Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) index.php y (2) bmc/admin.php en BoastMachine (bMachine) 3.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta, la cual no se filtra adecuadamente cuando se…

Vulnerabilidad de salto de directorio en bb_lib/abbc.css.php en Unclassified NewsBoard (UNB) 1.5.3-d y posiblemente versiones anteriores, cuando register_globals está habilitado, que permite a atacantes remotos incluir archivos arbitrarios mediante secuencias .. (punto punto) y un byte nulo final (%00) en el parámetro…

Vulnerabilidad de salto de directorio (directory traversal) en unb_lib/abbc.conf.php en Unclassified NewsBoard (UNB) 1.6.1 parche 1 y anteriores, cuando register_globals está habilitado, que permite a atacantes remotos incluir archivos arbitrarios mediante secuencias .. (punto punto) y un byte nulo final (%00) en el…

Vulnerabilidad de inyección SQL en showthread.php en MyBB (también conocido como MyBulletinBoard) 1.1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro comma.

Vulnerabilidad de inyección SQL en index.php en Invision Power Board que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro pid en una acción de reputación. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función parse_query_str de include/print.php en JSBoard 2.0.10 y 2.0.11, y posiblemente en otras versiones anteriores a 2.0.12, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros que se…

Vulnerabilidad de inyección SQL en func_msg.php en Invision Power Board (IPB) 2.1.4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo from_contact en un mensaje privado (PM).

action_public/search.php en Invision Power Board (IPB) 2.1.x y 2.0.x anteriores a 20060425 permite a atacantes remotos ejecutar código PHP arbitrario mediante una búsqueda con un valor manipulado del parámetro lastdate, lo que altera el comportamiento de una expresión regular para añadir el modificador "#e" (ejecutar).

Vulnerabilidad de inyección SQL en lib/func_taskmanager.php en Invision Power Board (IPB) 2.1.x y 2.0.x anteriores a 20060425 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro ck, que puede inyectar como máximo 32 caracteres.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Thwboard 3.0 Beta 2.84, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro navpath.

Vulnerabilidad de inyección SQL en index.php en MyBB (MyBulletinBoard) anterior a 1.04 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro referrer.

Vulnerabilidad de inyección SQL en showtopic.php en ThWboard 2.84 beta 3 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro pagenum.

MyBB (MyBulletinBoard) 1.1.0 no establece la constante KILL_GLOBAL en (1) global.php y (2) inc/init.php, lo que permite a atacantes remotos inicializar variables arbitrarias que son procesadas por un comando @extract, que podrían aprovecharse después para llevar a cabo ataques de secuencias de comandos en sitios…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en register.php en Tritanium Bulletin Board (TBB) 1.2.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) newuser_name, (2) newuser_email y (3) newuser_hp en el modo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Anton Vlasov y Rostislav Gaitkuloff ReloadCMS 1.2.5 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y aprovechar la situación para ejecutar código PHP arbitrario a través de la cabecera HTTP…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en toast.asp en Toast Forums 1.6 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) author, (2) subject, (3) message o (4) dayprune.

Vulnerabilidad de inyección SQL en mb.cgi en Cholod MySQL Based Message Board que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores no especificados en una acción showmessage, posiblemente el parámetro username. NOTA: se desconoce la procedencia de esta información; los detalles se han…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.0.4 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) result_type, (2) search_in, (3) nav, (4) forums y (5) s en la acción Search de index.php; (6) el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en acp/lib/class_db_mysql.php en Woltlab Burning Board (wBB) 2.3.4, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro errormsg cuando se genera un error de SQL.

Múltiples vulnerabilidades de inyección SQL en DSDownload 1.0, con magic_quotes_gpc deshabilitado, permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) key y (2) category de (a) search.php y (b) downloads.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en misc.php en Woltlab Burning Board (wBB) 2.3.4 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro percent. NOTA: este problema ha sido cuestionado en una publicación posterior, aunque la…

Vulnerabilidad de inyección SQL en Datenbank MOD 2.7 y anteriores para Woltlab Burning Board que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro fileid en (1) info_db.php o (2) database.php.

Vulnerabilidad de inyección SQL en index.php, posiblemente durante una operación showtopic, en Invision Power Board (IPB) 2.1.5, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro st.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Woltlab Burning Board (wBB) permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro username en galerie_index.php y, posiblemente, (2) galerie_onfly.php. NOTA: se desconoce la…

Múltiples vulnerabilidades de inyección SQL en Pentacle In-Out Board 3.0 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación mediante (1) el parámetro newsid de newsdetailsview.asp y (2) el parámetro password de login.asp.