Vulnerabilidades

CutePHP CuteNews v1.4.6 y UTF-8 CuteNews anterior a 8b, permiten a atacantes remotos obtener información sensible a través de un valor de fecha no válida en el parámetro from_date_day de search.php, esto hace que en el mensaje de error se muestre la ruta de instalación.

El módulo editnews de CutePHP CuteNews v1.4.6 y UTF-8 CuteNews anterior a 8b, cuando está deshabilitado magic_quotes_gpc, permite a usuarios autenticados en remoto con acceso de Editor o Informador -Journalis- evitar la moderación de los administradores y editar artículos enviados previamente a través de un parámetro…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en CutePHP CuteNews v1.4.6 y UTF-8C uteNews en versiones anteriores a la 8b permite a atacantes remotos secuestras la autenticación de los administradores para peticiones de creación de nuevos usuarios, incluyendo un nuevo administrador, a través de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en CutePHP CuteNews v1.4.6 y UTF-8 CuteNews v8 y v8b, cuando magic_quotes_gp está deshabilitado, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del cuerpo de una noticia en una acción addnews.

La función zend_restore_ini_entry_cb en zend_ini.c en PHP v5.3.0, v5.2.10, y anteriores permite a atacantes dependientes del contexto conseguir información sensible (contenidos de memoria) y produce una caída PHP mediante la utilización de la función ini_set para declarar una variable, cuando se utiliza la funcion…

Multiples inyecciones de código estático en el módulo "Categories" (categorías) de CutePHP CuteNews v1.4.6 permiten a usuarios remotos y autenticados con privilegios de aplicación administrativos inyectar código PHP de su elección en data/category.db.php a través de los campos (1) "category" (categoría) y (2) Icon…

Vulnerabilidad de inclusión remota de archivo PHP en assets/plugins/mp3_id/mp3_id.php en PHP Traverser v0.8.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URl en el parámetro GLOBALS[BASE]. Nota: el origen de esta información es desconocido. Los detalles únicamente han sido obtenidos…

La función proc_open en ext/standard/proc_open.c en PHP anterior a v5.2.11 y v5.3.x anterior a v5.3.1 no aplica adecuadamente las directivas (1) safe_mode_allowed_env_vars y (2) safe_mode_protected_env_vars, lo que permite dependientes del contexto a atacantes ejecutar programas con un entorno de su elección a través…

PHP v5.2.11, y v5.3.x antes de v5.3.1, no restringen el número de archivos temporales creados al manipular una solicitud POST multipart/form-data, lo que permite a atacantes remotos causar una denegación de servicio (por agotamiento de recursos), y facilita a los atacantes remotos aprovecharse de las vulnerabilidades…

HP Operations Manager v8.10 de Windows contiene una cuenta oculta en el fichero XML donde se especifican los usuarios de Tomcat, lo que permite a atacantes remotos realizar ataques de subida de ficheros sin restricción, y por lo tanto ejecutar código de su elección, usando la clase…

Vulnerabilidad de salto de directorio en get_file.php en phpMyBackupPro v2.1, permite a atacantes remotos leer archivos de su elección a través de secuencias de salto de directorio en el parámetro "view". NOTA: el origen de esta información es desconocido. Los detalles únicamente han sido obtenidos a partir de…

El servicio del motor de base de datos integrado (también conocido como avdburn.exe) en HP OpenView Network Node Manager OV NNM) v7.51 y v7.53, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) a través de un campo "Error Code" en no válido sobre un paquete.

Vulnerabilidad de inyección SQL en index.php en PHP Dir Submit(también conocido como WebsiteSubmitter o Submitter Script), permite a usuarios autenticados remotamente ejecutar comandos SQL de su elección a través del parámetro "aid" en una acción showarticle.

Desbordamiento de búfer basado en pila en el formulario de login en el servidor de gestión web en HP Power Manager permite a atacantes remotos ejecutar código de su elección mediante la variable "Login".

Vulnerabilidad de salto de directorio en include/processor.php en Greenwood PHP Content Manager v0.3.2 permite a atacantes remotos incluir y ejecutar archivos locales a través de .. (punto punto) en el parámetro content_path.

phpBMS v0.96 permite a atacantes remotos obtener información sensible a través de peticiones directas en (1) footer.php, (2) header.php, (3) la acción show en advancedsearch.php, y (4) choicelist.php, lo que revela la ruta de instalación en un mensaje de error.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en phpBMS v0.96 permite a atacantes remotos inyectar código web o HTML a su elección a través de PATH_INFO en(1) index.php y (2) modules\base\myaccount.php; y PATH_INFO en (3) modules_view.php, (4) tabledefs_options.php, y (5) adminsettings.php en…

Múltiples vulnerabilidades de inyección SQL en phpBMS v0.96 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de el parámetro (1) id para modules/bms/invoices_discount_ajax.php, (2) f para dbgraphic.php, y (3) parámetro tid en una acción show para advancedsearch.php.

Vulnerabilidad de salto de directorio en el control Vulnerabilidad de salto de directorio en (XUpload.ocx) en HP LoadRunner v9.5 permite a atacantes remotos crear archivos a su elección a través de la secuencia \.. (barra invertida punto punto) en el tercer argumento en el método MakeHttpRequest.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Jetdirect y Embedded Web Server (EWS) sobre ciertas HP LaserJet e impresoras Color LaserJet, y HP Digital Senders, permiten a atacantes remotos inyectar código web o HTML a su elección a través de (1) Product_URL o (2)parámetro Tech_URL…

Vulnerabilidad de salto de directorio en ls.php en LittleSite (como LS o LittleSite.php) v0.1 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través .. (punto punto) en el parámetro file en index.php. NOTA: en algunas situaciones, esto puede ser ayudado mediante la inclusión remota de…

Vulnerabilidad de inclusión remoto de archivo PHP en PHPGenealogy v2.0 permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro DataDirectory.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MyWeight 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de (1) el parámetro date para user_addfood.php, el parámetro info para (2) user_forgot_pwd_form.php y (3) user_login.php y (4) el…

Vulnerabilidad de salto de directorio en modules.php en CMSphp 0.21 permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante un .. (punto punto) en el parámetro mod_file.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CMSphp 0.21 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro (1) cook_user para index.php y el (2) parámetro name para modules.php.