Vulnerabilidades

Vulnerabilidad de inyección SQL en antiboard.php en AntiBoard 0.7.2 y versiones anteriores, que permite a atacantes remotos ejecutar SQL arbitrario mediante los parámetros (1) thread_id, (2) parent_id o (3) mode.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en icq.cgi en Board Power 2.04PF que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro action.

Vulnerabilidad de inyección SQL en ikonboard.cgi en Ikonboard 3.1.0 hasta 3.1.3 que permite a atacantes remotos inyectar comandos SQL arbitrarios mediante el parámetro (1) st o (2) keywords.

Vulnerabilidad de inyección SQL en post.php en Invision Power Board (IPB) 2.0.0 hasta 2.0.2, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro qpid.

Vulnerabilidad de inyección SQL en index.php en el módulo ibProArcade de Invision Power Board (IPB) 1.x y 2.x que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cat.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la etiqueta font de ezBoard 7.3u que permite a atacantes remotos ejecutar código de script arbitrario como otros usuarios, según se demuestra usando background:url en un argumento (1) de color de fuente (font color) o (2) de tipo de letra (font face).

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PostNuke 0.726 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) los parámetros lid y query del módulo Downloads, (2) el parámetro query del módulo Web_links o (3) el parámetro hlpfile de…

Vulnerabilidad de salto de directorio (directory traversal) en index.php en Bytehoard 0.7 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro infolder.

ipchat.php en Invision Power Board 1.1.1 permite a atacantes remotos ejecutar código PHP arbitrario, si register_globals está habilitado, modificando el parámetro root_path para que haga referencia a una URL de un servidor web remoto que contenga el código.

login.php en php-Board 1.0 almacena contraseñas en texto plano en $username.txt con un control de acceso insuficiente bajo la raíz de documentos web, lo que permite a atacantes remotos obtener información sensible mediante una solicitud directa.

index.php en Tritanium Bulletin Board 1.2.3 permite a atacantes remotos leer y responder a mensajes arbitrarios modificando los parámetros thread_id, forum_id y sid.

Vulnerabilidad de inyección SQL en viewtopic.asp en VieBoard 2.6 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro forumid.

FUNC.pm en IkonBoard 3.1.2a y anteriores, incluyendo 3.1.1, no limpia adecuadamente la galletita (cookie) "lang" cuando contiene caractéres ilegales, lo que permite a atacantes remotos ejecutar código arbitrario cuando la galletita se inserta en una sentencia Perl "eval".

Ultimate PHP Board (UPB) 1.9 permite a atacantes remotos ejecutar código PHP arbitrario con privilegios de administrador UPB mediante una petición HTTP conteniendo el código en la cabecera User-Agent, que es ejecutado cuando el administrador ejecuta admin_iplog.php.

Vulnerabilidad de inyección de SQL en board.php de WoltLab Burning Board (wBB) 2.0 RC1 y anteriores permite a atacantes remotos modificar la base de datos y posiblemente ganar privilegios mediante el parámetro boardid.

Desbordamiento de búfer en GoAhead WebServer 2.1 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga con un gran número de subdirectorios.

Zeroboard 4.1, cuando las variables "allow_url_fopen" y "register_globals" están habilitadas, permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro _zb_path para que haga referencia a una URL de un servidor web remoto que contenga el código.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en WoltLab Burning Board (wbboard) 1.1.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro message.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Blue Coat Systems (anteriormente CacheFlow) CacheOS en Client Accelerator 4.1.06, Security Gateway 2.1.02 y Server Accelerator 4.1.06, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una URL dirigida a…

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Blackboard 5 permiten a atacantes remotos ejecutar secuencias de comandos web arbitrarias mediante (1) el parámetro course_id en un enlace a login.pl, (2) el parámetro CTID en ProcessInfo.cgi, o (3) el parámetro Message en index.cgi.

Vulnerabilidad de atravesamiento de directorios en GoAhead Web Server 2.1 permite a atacantes remotos mediante una URL con una "/" (carácter barra) codificada (%5C) en una secuencia .. (punto punto)

Vulnerabilidad de secuencias de comandos en sitios cruzados (cross-site scripting) en GoAhead Web Server 2.1 permite a atacantes remotos ejecutar secuencias de comandos como otros usuarios web mediante un script en una URL que genera un mensaje "404 no encontrado", que no le pone comillas al script.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PostBoard 2.0.1 y anteriores permiten a atacantes remotos ejecutar scripts como otros usuarios mediante (1) una etiqueta [IMG] cuando BBCode está habilitado, o (2) en el título de un tema.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Ikonboard 3.0.1 que permite a atacantes remotos ejecutar código de script arbitrario como otros usuarios de Ikonboard y robar cookies mediante JavaScript en una etiqueta IMG.

Desbordamiento de búfer en EasyBoard 2000 1.27 (aka EZboard) permite que atacantes remotos ejecuten código arbitrario mediante un valor de límite grande en un encabezamiento multipart Content-Type para o (1) ezboard.cgi, (2) ezman.cgi, o (3) ezadmin.cgi.