Vulnerabilidades

Vulnerabilidad de inyección SQL en files.php en PHP Download Manager 1.1.3 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat.

Vulnerabilidad de inyección de SQL en thread.php en APBoard permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "start".

Vulnerabilidad de inyección SQL en search.inc.php en Unclassified NewsBoard anterior a 1.5.3 Patch 4, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) DateFrom o (2) DateUntil en forum.php.

Vulnerabilidad de inyección SQL en admin/index.php en ActiveCampaign 1-2-All Broadcast Email que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del campo username del panel de control de administración.

Vulnerabilidad de inyección SQL en viewcat.php en el módulo WF-Downloads 2.05 de XOOPS, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro list.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Ekinboard 1.0.3. permite a atacantes remotos inyectar script web de su elección mediante (1) el parámetro id en profile.php y (2) títulos de mensajes enviados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.1 permite a atacantes remotos inyectar web scritp o HTML de su elección mediante los parámetros (1) adsess, (2) name y (3) description en admin.php, y (4) ACP Notes, (5) Member Name, (6) Password, (7) Email Address, (8)…

Vulnerabilidad de inyección de SQL en index.php del módulo de informes de ibProArcade 2.5.2 y anteriores permite a atacantes remotos ejecutar órdenes SQL de su elección mediante el parámetro usuario.

Múltiples vulnerabilidades de inyección SQL en forum.php en oaboard forum 1.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro channel en el módulo topics y (2) el parámetro topic en el módulo posting.

Múltiples vulnerabilidades de inyección SQL en el módulo Info-DB (info_db.php) de Woltlab Burning Board 2.7 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios y, posiblemente, subir archivos mediante los parámetros (1) fileid y (2) subkatid.

Vulnerabilidad de inyección SQL en usercp.php en MyBulletinBoard (MyBB) que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro awayday.

Múltiples vulnerabilidades de inyección SQL en versatileBulletinBoard (vBB) 1.0.0 RC2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del (1) campo login, (2) la función "search this thread", (3) la función "search for posts", (4) la función "forgot password", (5) el…

Desbordamiento de búfer en Computer Associates (CA) iGateway 3.0 y 4.0 anteriores a 4.0.050623, cuando se ejecuta en modo de depuración, permite a atacantes remotos ejecutar código arbitrario mediante solicitudes HTTP GET.

Desbordamiento de búfer en la función get_string_ahref de ProZilla 1.3.7.4 y posiblemente versiones anteriores, con la opción -ftpsearch habilitada, permite a servidores remotos ejecutar código arbitrario mediante una respuesta de búsqueda con una cadena manipulada en el campo HREF de una etiqueta <A>.

Vulnerabilidad de inyección SQL en index.php en phpoutsourcing Noah's classifieds que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro rollid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en phpoutsourcing Noah's classifieds 1.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro rollid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Unclassified NewsBoard 1.5.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo description.

Vulnerabilidad de inyección SQL en search.php para MyBulletinBoard (MyBB) 1.00 Release Candidate 1 hasta 4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro uid. NOTA: es posible que este problema se solape con CVE-2005-0282.

Vulnerabilidad de inyección SQL en modcp.php en WoltLab Burning Board 2.2.2 y 2.3.3 que permite a atacantes remotos autenticados ejecutar comandos SQL arbitrarios mediante los parámetros (1) x o (2) y.

Múltiples vulnerabilidades de inclusión de archivos PHP en (1) admin_o.php, (2) board_o.php, (3) dev_o.php, (4) file_o.php o (5) tech_o.php en PHPTB Topic Board 2.0 y versiones anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro absolutepath.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Múltiples vulnerabilidades de inclusión de archivos PHP en ezUpload 2.2 permiten a atacantes remotos ejecutar código arbitrario mediante el parámetro path en (1) initialize.php, (2) customize.php, (3) form.php o (4) index.php.

Múltiples vulnerabilidades de inyección SQL en MyBulletinBoard (MyBB) 1.00 RC4 con parche de seguridad permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo Username en (1) index.php o (2) member.php, el parámetro action en (3) search.php o (4) member.php, o el parámetro polloptions en…

Vulnerabilidad de inyección de código estático directa en editcss.php en Gravity Board X (GBX) 1.1 que permite a atacantes remotos ejecutar código PHP, HTML y scripts arbitrarios mediante el parámetro csscontent, el cual se inserta directamente en el archivo gbxfinal.css.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en FunkBoard 0.66CF, y posiblemente en versiones anteriores, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros fbusername o fbpassword en (1) editpost.php, (2) prefs.php, (3)…