Vulnerabilidades

Vulnerabilidad de inyección SQL en misc.php en MyBulletinBoard (MyBB) 1.03, cuando register_globals está habilitado, permite a atacantes remotos ejecutar comandos SQL arbitrarios estableciendo el valor de la variable comma mediante el parámetro comma en una cookie. NOTA: también se ha informado de que la versión 1.04…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en JGS-XA JGS-Gallery Addon 4.0.0 y anteriores para Woltlab Burning Board (wBB) 2.x permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro userid en (a) jgs_galerie_slideshow.php y (b)…

index.php en Invision Power Board (IPB) 2.0.1, con la confirmación de código desactivada, permite a atacantes remotos provocar una denegación de servicio no especificada mediante el registro de un gran número de usuarios.

Vulnerabilidad de inyección SQL en la herramienta de búsqueda de Noah's Classifieds 1.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores de ataque no especificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en Noah's Classifieds 1.3 permiten a atacantes remotos inyectar código de script web o HTML arbitrario mediante (1) el parámetro inf; o, cuando register_globals está habilitado, los parámetros (2) upperTemplate y (3)…

Vulnerabilidad de salto de directorio (recorrido de directorios) en include.php en Noah's Classifieds 1.3 que permite a atacantes remotos incluir archivos locales arbitrarios mediante el parámetro otherTemplate en index.php.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en gorum/gorumlib.php en Noah's Classifieds 1.3, cuando register_globals está habilitado, permiten a atacantes remotos incluir archivos PHP arbitrarios mediante los parámetros (1) upperTemplate y (2) lowerTemplate, como se demuestra usando el parámetro…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en MyBulletinBoard (MyBB) 1.02 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) sortby y (2) sortordr, que no se manejan correctamente en una redirección.

CRE Loaded 6.15 permite a atacantes remotos realizar acciones privilegiadas, incluida la subida y la creación de archivos arbitrarios, mediante una solicitud directa a files.php. NOTA: el proveedor indica "El anuncio inicial de este riesgo se realizó en nuestro sitio web... e incluía un parche que cerrará la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en post.php en AZ Bulletin Board (AZbb) 1.1.00 y anteriores permiten a atacantes remotos inyectar 'script' web arbitrario o HTML mediante el parámetro (1) "nickname" y la etiqueta (2) "iframe" en el parámetro "topic". NOTA: la información original…

El DM Primer (dmprimer.exe) del componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business…

phgstats.inc.php en phgstats anterior a 0.5.1, si register_globals está habilitado, permite a atacantes remotos incluir archivos arbitrarios y ejecutar código PHP arbitrario mediante la modificación de la variable PHGDIR.

Vulnerabilidad de inyección SQL en add_post.php3 en Venom Board 1.22 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (1) parent, (2) root y (3) topic_id para post.php3.

Vulnerabilidad de inclusión remota de archivos de PHP en forum.php en oaBoard 1.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro inc.

Vulnerabilidad de inyección SQL en el módulo de favoritos del archivo index.php de IPBProArcade 2.5.2 que permite a atacantes remotos inyectar comandos SQL arbitrarios mediante el parámetro gameid. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de terceros.…

Desbordamiento de búfer en BlueCoat (a) WinProxy anterior a 6.1a y (b) la funcionalidad de acceso a la consola web de ProxyAV anterior a 2.4.2.3 permite a atacantes remotos ejecutar código arbitrario mediante una cabecera Host: larga.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en home.php en OoApp Guestbook 2.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro page.

El demonio de escucha en Blue Coat Systems Inc. WinProxy anterior a 6.1a permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una solicitud HTTP larga que provoca una lectura fuera de límites.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en simple-upload-53.php en CityPost Simple PHP Upload 5.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro message.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Binary Board System (BBS) 0.2.5 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) inreplyto, (2) article y (3) board de reply.pl, (4) branch, (5) board y (6)…

Vulnerabilidad de inyección SQL en index.php en Jamit Job Board 2.4.1 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cat. NOTA: el proveedor ha rebatido este problema, afirmando que "La vulnerabilidad carece de fundamento y en realidad no funcionaba." CVE no ha…

El sistema Blackboard Learning and Community Portal en Academic Suite 6.3.1.424, 6.2.3.23 y otras versiones anteriores a la 6 permite a atacantes remotos redirigir a los usuarios a otras URL y llevar a cabo ataques de phishing mediante un parámetro url modificado en frameset.jsp, que carga la URL en un marco y hace…

Múltiples vulnerabilidades de inyección SQL en ThWboard anterior a 3 Beta 2.84 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro year en calendar.php, (2) el array de parámetros user en v_profile.php y (3) el parámetro userid en misc.php.

Vulnerabilidad de salto de directorio (directory traversal) en index.php en PHP Upload Center que permite a atacantes remotos leer archivos arbitrarios mediante secuencias "../" en el parámetro filename.

Vulnerabilidad de inyección SQL en topic.php en ShockBoard 3.0 y 4.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro offset.