Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.asp en W1L3D4 Philboard v1.14 y v1.2 permite a atacantes remotos inyectar web script o HTML a través del parametro searchterms. NOTA: debería sobreescribir la vulnerabilidad CVE-2007-4024.

Vulnerabilidad de inyección SQL en forum.asp en W1L3D4 Philboard v1.14 y v1.2 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través de parámetro forumid. NOTA: esta puede sobreescribir la vulnerabilidad CVE-2008-2334, CVE-2008-1939, CVE-2007-2641, o CVE-2007-0920.

Múltiples vulnerabilidades de inyección SQL en E-Uploader Pro v1.0 (también conocido como Uploader PRO), cuando magic_quotes_gpc está no está activo, permiten a atacantes remotos ejecutar comandos SQL de su elección a tra´ves del parámetro (1) "id" de (a) img.php, (b) file.php, (c) mail.php, (d) thumb.php, (e)…

board.cgi en Sepal SPBOARD 4.5 permite a atacantes remotos ejecutar comandos de su elección mediante metacaracteres de consola en el parámetro file durante una acción down_file.

Vulnerabilidad de subida de fichero sin restricción en el módulo DownloadsPlus en PHP-Nuke, permite a atacantes remotos ejecutar código de su elección a través la subida de ficheros con la extensión (1) .htm, (2) .html, o (3) .txt y después accediendo a ellos mediante una petición directa al archivo. NOTA: el origen…

Vulnerabilidad de inyección SQL en index.php en RPG.Board v0.8 Beta2 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "showtopic".

Vulnerabilidad de inclusión remota de archivo en PHP en header.php en Concord Asset, software, y Ticket system (CoAST) v0.95 permite a atacantes remotos ejecutar código PHP de su elección utilizando una URL en el parámetro "sections_file".

Vulnerabilidad de inyección SQL en view.php en 212cafe Board v0.07 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "qID".

Vulnerabilidad de inyección SQL en webboard.php en Ultimate Webboard v3.00, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "category".

Vulnerabilidad de salto de directorio en la interfaz RPC (asdbapi.dll) en CA ARCserve Backup (antes BrightStor ARCserve Backup) vr11.1 hasta vr12.0 permite a atacantes remotos ejecutar comandos de su elección a través de .. (punto punto) en una llamada RPC con un opnum 0x10A.

Vulnerabilidad de salto de directorio en JMweb MP3 Music Audio Search and Download Script que permite a los atacantes remotos incluir y ejecutar arbitrariamente archivos locales a través de ..(punto punto), el parámetro SRC para (1) listen.php y (2) download.php.

Desbordamiento de búfer basado en pila en el fichero de la función de parseado en el Tonec Internet Download Manager, posiblemente el v5.14 y versiones anteriores, lo que permite a atacantes remotos producir una denegación de servicio (caida) y una posible ejecución de código a elección del atacante a través del…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en el módulo RMSOFT Downloads Plus (rmdp) v1.5 and v1.7 de Xoops permiten a atacantes remotos inyectar web script o HTML de su elección a través del parémtro (1) key de search.php y el parámetro (2) id de down.php.

PHP infoBoard V.7 Plus permite a atacantes remotos evitar la autenticación y obtener acceso como administrador estableciendo la cookie de información de usuario (inforuser) a 1.

Una vulnerabilidad de tipo cross-site scripting (XSS) en PHP infoBoard versión V.7 Plus, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro isname en una acción newtopic.

Vulnerabilidad de inyección SQL en la función showjavatopic de func.php en PHP infoBoard V.7 Plus permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "idcat" de showtopic.php.

Vulnerabilidad de salto de directorio en index.php para ProActive CMS que permite a los atacantes remotos leer arbitrariamente archivos a través de .. (punto punto) en el parámetro template.

Vulnerabilidad de inyección SQL en ProArcadeScript 1.3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "random" a la URI por defecto.

Vulnerabilidad de salto de directorio en index.php de D-iscussion Board 3.01 permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro topic.

Vulnerabilidad de inyección SQL en indir.php en Kolifa.net Download Script 1.2 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en trr.php de YourFreeWorld Ad Board Script, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Múltiples Desbordamientos de búfer basados en pila en el control ActiveX de animación GIF en JComSoft AniGIF.ocx 1.12 y 2.47, utilizado en productos como SpeedBit Download Accelerator Plus (DAP) 8.6, permiten a atacantes remotos ejecutar código arbitrario a través de un argumento mas largo de lo normal en los métodos…

Vulnerabilidad de inyección SQL en mojoAuto.cgi in MojoAuto, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat_a" en una acción "browse".

Vulnerabilidad de subida de ficheros sin restricción en upload.php en el módulo Giulio Ganci Wp Downloads Manager 0.2 para WordPress, permite a atacantes remotos ejecutar código de su elección subiendo un fichero de su elección con una extensión ejecutable a través del parámetro "upfile", y posteriormente accediendo a…

admin/index.php en Maian Uploader 4.0 y versiones anteriores permite a atacantes remotos evitar la autenticación y obtener acceso administrativo enviando una cookie arbitraria uploader_cookie.