Vulnerabilidades

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo common/db.php en samPHPweb, posiblemente versión 4.2.2 y otras, como es proporcionado con SAM Broadcaster, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro commonpath

Vulnerabilidad de inyección SQL en search.php in PHCDownload 1.1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro string.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php de PHCDownload 1.1.0 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro string.

admin/uploadgames.php de MySpace Content Zone (MCZ) 3.x no requiere privilegios administrativos, lo cual permite a atacantes remotos realizar promociones de ficheros sin restricción, como se demuestra enviando (1) un fichero .php y (2) un fichero .php%00.jpeg.

Desbordamiento de búfer en el control ActiveX XUpload.ocx de Persits Software XUpload 2.1.0.1, y probablemente versiones anteriores a 3.0, tal y como se usa en HP Mercury LoadRunner y Groove Virtual Office, permite a atacantes remotos ejecutar código de su elección mediante un argumento largo en la función AddFolder.

Múltiples vulnerabilidades de inyección SQL en search.php en WoltLab Burning Board (wBB) Lite 1.0.2 pl3e permite a atacantes remotos ejecutar comandos de SQL de su elección a través de los parámetros (1) showposts, (2) sortby, y (3) sortorder.

Múltiples vulnerabilidades de salto de directorio en index.php de Flat PHP Board 1.2 y versiones anteriores permite a atacantes remotos (1) crear ficheros de su elección mediante un .. (punto punto) en el parámetro username cuando se registra una cuenta de usuario, y (2) leer ficheros PHP de su elección mediante un ..…

Flat PHP Board 1.2 y versiones anteriores almacena información confidencial bajo la raíz del web con control de acceso insuficiente, lo cual permite a atacantes remotos obtener credenciales mediante peticiones directas al fichero php de nombre de usuario para cualquier cuenta de usuario en users/.

index.php de Flat PHP Board 1.2 y versiones anteriores permite a usuarios remotos autenticados obtener la contraseña para la cuenta actual de usuario al leer el valor del parámetro password en el código fuente HTML para la página generada por una acción profile.

Vulnerabilidad de inyección de código estático en index.php de Flat PHP Board 1.2 y anteriores permite a atacantes remotos inyectar código PHP de su elección mediante los parámetros (1) username, (2) password, y (3) email al registrar una cuenta de usuario, el cual puede ser ejecutado para acceder el fichero php del…

Flat PHP Board 1.2 y anteriores permite a atacantes remotos evitar la autenticación y obtener acceso limitado a una cuenta de usuario de su elección mediante la cookie fpb_username.

Múltiples vulnerabilidades de salto de directorio en PHP Content Architect (también conocido como NoAh) 0.9 pre 1.2 y anteriores permiten a atacantes remotos leer ficheros de su elección mediante una secuencia .. (punto punto) en el parámetro filepath a (1) css_file.php, (2) js_file.php, o (3) xml_file.php en…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en login.php en Miro Project Broadcast Machine 0.9.9.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro username.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el forms/smpwservices.fcc in CA (antiguamente Computer Associates) eTrust SiteMinder Agent permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través del parámetro SMAUTHREASON. Vector diferente al…

Vulnerabilidad de inyección SQL en board/printer.asp en ASP Message Board 2.2.1c permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/index.php en nuBoard 0.5 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro site.

Vulnerabilidad de actualización de archivo no restringido en component/upload.jsp en Korean GHBoard permite a atacantes remotos actualizar archivos de su elección a través de vectores no especificados, probablemente afectando a respuestas directas.

Vulnerabilidad de salto de directorio en component/flashupload/download.jsp en el componente FlashUpload en Korean GHBoard permite a atacants remotos leer archivos de su elección a través de una secuencia .. (punto punto) en el parámetro name.

Múltiples vulnerabilidades de inyección SQL en directory.php en el módulo 1.3.3 de Multi-Forums (también conocido como Multi Host Forum Pro), para phpBB e Invision Power Board (IPB ó IP.Board), permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) go y (2) cat.

Vulnerabilidad de salto de directorio en system.php en ReloadCMS 1.2.7 permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia .. (punto punto) en el parámetro modulo en index.php.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el componente Michael Dempfle Joomla Flash Uploader (com_jfu o com_joomla_flash_uploader) 2.5.1 para Joomla! permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro mosConfig_absolute_path de (1)…

Múltiples vulnerabilidades no especificadas en (1) mediasvr y (2) caloggerd de CA BrightStor ARCServe BackUp v9.01 hasta R11.5, y Enterprise Backup r10.5, tienen impacto desconocido y vectores de ataque relativos a corrupción de memoria.

Una vulnerabilidad de salto de directorio en el archivo index.php en boastMachine (también se conoce como bMachine) versión 2.8, permite a atacantes remotos leer archivos arbitrarios por medio de un .. (punto punto) en el parámetro id.

Desbordamiento de búfer basado en pila en el controlador Active X en adm4.dll en Altnet Download Manager 4.0.0.6, tal y como se utiliza en (1) Kazaa 3.2.7 y (2) Grokster, permite a atacantes remotos ejecutar código de su elección a través de un argumento largo en el método Install. NOTA: la procedencia de esta…

Múltiples desbordamientos de búfer en la región stack de la memoria en Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) versiones anteriores a r11.6, permite a atacantes remotos ejecutar código arbitrario por medio de comandos de servicio CsAgent no especificados con ciertos opcodes, relacionados…