Vulnerabilidades

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en index.php Php Blue Dragon 2.9.1 y anteriores, permite a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través del parámetro m, el cual se refleja en un mensaje de error como resultado de un fallo en una consulta SQL.

Vulnerabilidad PHP de inclusión remota de archivo en bp_news.php en BinGo News (BP News) 3.01 y anteriores, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro bnrep.

Vulnerabilidad PHP de inclusión remota de archivo en bp_ncom.php en BinGo News (BP News) 3.01 y anteriores permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro bnrep.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Csaba Godor SAPID Blog Beta 2 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro (1) root_path en (a) usr/extensions/get_blog_infochannel.inc.php, (b)…

Vulnerabilidad de inclusión remota de archivo en PHP en includes/usercp_register.php de ZoneMetrics ZoneX Publishers Gold Edition 1.0.3 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Gonafish LinksCaffe 3.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) tablewidth en (a) counter.php; el parámetro (2) newdays en (b) links.php; y los parámetros (3)…

Múltiples vulnerabilidades de inyección SQL en links.php de Gonafish LinksCaffe 3.0 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) offset y (2)limit, el parámetro (3) newdays en una acción nueva, y el parámetro (4) link_id en una acción deadlink (enlace roto). NOTA:…

Desbordamiento de búfer en el software Online Registration Facility for Algorithmic Research PrivateWire VPN hasta v3.7 permite a atacantes remotos ejecutar código a su elección mediante una petición GET larga.

BlueDragon Server y Server JX v6.2.1.286 para Windows permite a atacantes remotos causar una denegación de servicio (cuelgue) a traves de una petición para un fichero .cfm cuyo nombre contiene un nombre de dispositivo MS-DOS como (1) con, (2) aux, (3) com1, y (4) com2.

Vulnerabilidad de inclusión remota de archivo PHP en software_upload/public_includes/pub_templates/vphptree/template.php en PhpBlueDragon CMS v2.9.1, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro vsDragonRootPath.

Vulnerabilidad de inclusión remota de archivos de PHP en includes/webdav/server.php en Bytehoard 2.1 Epsilon/Delta que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro bhconfig[bhfilepath].

Vulnerabilidad de inclusión remota de archivos en PHP en public_includes/pub_popup/popup_finduser.php en PHP Blue Dragon Platinum 2.8.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro vsDragonRootPath.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en w-Agora (también conocido como Web-Agora) 4.2.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un mensaje con una etiqueta BBCode que contiene un nombre de evento de JavaScript seguido de espacios en…

Desbordamiento de búfer en Golden FTP Server Pro 2.70 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) y ejecutar código arbitrario a través de un argumento largo para el comando (1) NLST o (2) APPE, según lo demostrado por el Infigo FTPStress Fuzzer.

Vulnerabilidad de inclusión remota de archivos de PHP en movie_cls.php en Built2Go PHP Movie Review 2B y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro full_path.

Vulnerabilidad no especificada en index.php en Warcraft III Replay Parser for PHP 1.8c que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro page, posiblemente relacionada con llamadas a la función fopen o con cargas de archivos. NOTA: el análisis posterior a la…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Dragonfly CMS anteriores a la 9.0.6.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) uname, (2) error, (3) profile o (4) el parámetro username filed en el módulo (a) Your_Account, (5)…

Múltiples vulnerabilidades de salto de directorio (directory traversal) en install.php en CPG-Nuke Dragonfly CMS (también conocido como CPG Dragonfly CMS) 9.0.6.1 permiten a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante secuencias de salto de directorio y un carácter NUL (%00) en (1) el…

El programa convert-fcrontab de fcron 3.0.0 podría permitir a usuarios locales obtener privilegios mediante un argumento de línea de comandos largo, lo que provoca que glibc de Linux informe de una corrupción de la memoria dinámica (heap), posiblemente debido a que una llamada a strcpy en la función strdup2 puede…

Vulnerabilidad de inyección SQL en index.php en el módulo Dragoran Portal 1.3 para Invision Power Board (IPB), que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro site. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de…

Desbordamiento de búfer en el plugin chpasswd (Change passwd 3.1) de SquirrelMail que permite a usuarios locales ejecutar código arbitrario mediante argumentos de línea de comandos demasiado largos.

Vulnerabilidad de salto de directorio (directory traversal) en eFileGo 3.01 que permite a atacantes remotos ejecutar código arbitrario, leer archivos arbitrarios y subir archivos arbitrarios mediante una ... (tres puntos) en (1) la URL del puerto 608 y (2) el argumento de upload.exe.

Desbordamiento de búfer en Golden FTP Server 1.92 que permite a atacantes remotos ejecutar código arbitrario mediante un comando APPE largo. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Tangora Portal CMS 4.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro action en una página de búsqueda, como se demuestra utilizando (1) page1631.aspx y (2) page496.aspx.

Múltiples vulnerabilidades de inyección SQL en Simple Document Management System (SDMS) 2.0-CVS y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro folder_id en list.php y (2) el parámetro mid en una acción de visualización (view) de messages.php.