Vulnerabilidades

Vulnerabilidad de inyección SQL en emailvalidate.php en PHPTB Topic Boards 2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro mid.

Vulnerabilidad de inyección SQL en Gravity Board X (GBX) 1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del campo de inicio de sesión.

Invision Power Board (IPB) 1.0.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un archivo adjunto, que se descarga y procesa automáticamente como HTML.

Desbordamiento de búfer en el Discovery Service de BrightStor ARCserve Backup 9.0 hasta 11.1 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un paquete grande enviado al puerto TCP 41523, una vulnerabilidad distinta de CVE-2005-0260.

Desbordamiento de búfer en Backup Agent for Microsoft SQL Server in BrightStor ARCserve Backup Agent for SQL Server 11.0 permite que atacantes remotos ejecuten código arbitrario mediante el envío de una cadena larga al puerto 6070 ó 6050.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en iPhotoAlbum 1.1 permiten a atacantes remotos ejecutar código arbitrario mediante (1) el parámetro doc_path en getpage.php o (2) el parámetro set_menu en lib/static/header.php.

Desbordamiento de búfer basado en la pila en Internet Download Manager 4.05 que permite a atacantes remotos ejecutar código arbitrario mediante una URL larga.

Vulnerabilidad de salto de directorio (path traversal) en default.asp de FSboard 2.0 que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en el parámetro filename.

Vulnerabilidad de inyección SQL en index.php de MercuryBoard 1.1.4 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de la cabecera HTTP User-Agent.

Múltiples vulnerabilidades de inyección SQL en Ublog Reload 1.0.5 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) ci, (2) d o (3) m de index.asp, o el parámetro (4) bi de blog_comment.asp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en trackback.asp en Ublog Reload 1.0.5 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro btitle.

Ultimate PHP Board (UPB) 1.9.6 GOLD utiliza un cifrado débil para las contraseñas en el archivo users.dat, lo que permite a los atacantes descifrar fácilmente las contraseñas y obtener privilegios, posiblemente tras explotar CVE-2005-2005 para obtener users.dat.

Múltiples vulnerabilidades de inyección SQL en el gestor de descargas Loki 2.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el campo password en default.asp o (2) el parámetro cat en catinfo.asp.

zboard.php en Zeroboard versiones 4.1pl2 a 4.1pl5 permite a atacantes remotos ejecutar código PHP arbitrario mediante un entrecomillado inadecuado al utilizar la función preg_replace.

Invision Power Board (IPB) 1.0 hasta la 1.3 permite a atacantes remotos editar mensajes arbitrarios de los foros mediante una solicitud directa a index.php con parámetros modificados.

Vulnerabilidad de inclusión remota de archivos de PHP en pdl_header.inc.php en PowerDownload 3.0.2 y 3.0.3 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro incdir en downloads.php.

Múltiples vulnerabilidades de inyección SQL en MyBulletinBoard (MyBB) 1.00 RC4 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro eid en calendar.php, (2) el parámetro idsql en online.php, (3) el parámetro usersearch en memberlist.php, (4) el parámetro pid en editpost.php, (5) el…

templates.admin.users.user_form_processing en Blue Coat Reporter anterior a 7.1.2 permite a los usuarios autenticados obtener privilegios de administrador mediante una petición HTTP POST que establece volatile.user.administrator a true.

Vulnerabilidad desconocida en Blue Coat Reporter anterior a la 7.1.2 que permite a atacantes remotos no autenticados añadir una licencia.

Vulnerabilidad de inyección SQL en la función verify_email de Woltlab Burning Board 2.x y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la variable $email.

viewforum.php en Ultimate PHP Board (UPB) 1.8 hasta 1.9.6 puede permitir a atacantes remotos leer datos sensibles mediante el parámetro postorder, que no es gestionado correctamente por textdb.inc.php, posiblemente debido a una vulnerabilidad de inyección SQL.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en viewforum.php en Ultimate PHP Board (UPB) 1.8 hasta 1.9.6 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro postorder.

Vulnerabilidad de inyección SQL en Invision Power Board (IPB) 2.0.3 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante un hash de contraseña en una cookie manipulado (pass_hash) que modifica la variable interna $pid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) search.php y (2) topics.php de Invision Power Board (IPB) 2.0.3 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro highlite.

easymsgb.pl en Easy Message Board permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro print.