Vulnerabilidades

Vulnerabilidad de inyección de código estático diercto en util.php de NukeAI 0.0.3 Beta módulo para PHP-Nuke, también conocido como Program E es un bot de chat AIML, permite a atacantes remotos promocionar y ejecutar código PHP de su elección mediante un fichero con extensión .php en el parámetro filename y código en…

Vulnerabilidad PHP de inclusión remota de archivo en modules/NukeAI/util.php en el módulo NukeAI 0.0.3 Beta para PHP-Nuke, también conocido como Program E es un AIML chatterbot, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro AIbasedir.

Vulnerabilidad PHP de inclusión remota de archivo en includes/mx_common.php en CalSnails Module para MxBB Portal 1.06 permite a un atacante remoto ejecucar código PHP de su elección a través de una URL en el parámetro module_root_path.

Desbordamiento de búfer en Mercury Mail Transport System 4.01b para Windows tiene impacto desconocido y vectores de ataque. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en Aigaion Web basado en el sistema de gestión de bibliografía 1.2.1 y anteriores permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro DIR a (1) _basicfunctions.php, o (2) pageactionauthor.php.

Vulnerabildad PHP de inclusión remota de archivo en admin/e_data/visEdit_control.class.php en ActiveCampaign KnowledgeBuilder 2 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro visEdit_root, un vector diferente que CVE-2003-1131.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en dodosmail.php de DodosMail 2.0.1 y versiones anteriores, y posiblemente 2.1, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en los parámetros(1) dodosmail_header_file ó (2) dodosmail_footer_file.

All In One Control Panel (AIOCP) 1.3.007 y versiones anteriores permite a atacantes remotos obtener la ruta completa al servidor secuencias de comandos web o HTML de su elección mediante peticiones concretas a (1) public/code/cp_dpage.php, posiblemente involucrando al parámetro aiocp_dp[], (2)…

Múltiples vulnerabilidades de inyección SQL en All In One Control Panel (AIOCP) 1.3.007 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) choosed_language en (a) cp_dpage.php, (b) cp_news.php, (c) cp_forum_view.php, (d) cp_edit_user.php, (e) cp_newsletter.php, (f)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en All In One Control Panel (AIOCP) 1.3.007 y versiones anteriores permite a atacantes remotos inyectar scripts web o HTML de su elección a través de los parámetros (1) topid, (2) forid, y (3) catid en code/cp_forum_view.php; (4)…

Vulnerabilidad de inclusión remota de archivo en PHP en admin/code/index.php de All In One Control Panel (AIOCP) 1.3.007 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro load_page.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) permite a un atacante remoto inyectar secuencias de comandos web a través de la función expresión CSS, como se demostró con el uso del estilo witdht para un elemento IMG.

Múltiples desbordamientos de búfer basado en montón en RevilloC MailServer 1.21 y anteriores permite a atacantes remotos provocar una denegación de servicio (agotamiento de CPU o caída de aplicación) o ejecutar código de su elección mediante un argumento long los comandos (1) MAIL FROM o (2) RCPT TO.

Vulnerabilidad PHP de inclusión remota de archivo en admin/admin_module.php en Lou Portail 1.4.1, y posiblemente anteriores, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro g_admin_rep. NOTA: el origen de esta información es desconocido; los detalles se obtuvieron de…

Vulnerabilidad de inclusión remota del archivo en PHP process.php en NuralStorm Webmail 0.98b y anteriores, cuando el registro global está habilitado, permite a los atacantes remotos la ejecución de código PHP de su elección mediante una URL en el parámetro DEFAULT_SKIN.

Vulnerabilidad de atravesamiento de directorios en IronWebMail anterior a 6.1.1 HotFix-17 permite a atacantes remotos leer archivos de su elección mediante una petición GET al identificador IM_FILE con secuencias "../" doblemente codificadas como url ("%252e%252e/").

Vulnerabilidad de inyección de CRLF en lib/session.php en Hastymail 1.5 y versiones anteriores a 20061008 permite a usuarios remotos autenticados enviar órdenes IMAP mediante una secuencia CRLF en el nombre del buzón (mailbox). NOTA: el ataque cruza los límites de los permisos si la configuración del servidor IMAP…

La validación NTLM en MailEnable Professional 2.0 y Enterprise 2.0 permite a un atacante remoto (1)ejecutar código de su elección a través de vectores no especificados que afectan a codificación artesanal base64 mensajes NTLM Tipo 3, o (2) provoca denegación de servicio a través de la codificación base64 de mensajes…

Múltiples vulnerabilidades PHP de inclusión remota de archivo en BasiliX 1.1.1 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el (1) parámetro BSX_LIBDIR en secuencias de comandos en /files/ incluyendo (a) abook.php3, (b) compose-attach.php3, (c) compose-menu.php3, (d)…

Vulnerabilidad PHP de inclusión remota de archivo en wamp_dir/setup/yesno.phtml en VAMP Webmail 2.0beta1 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro no_url.

Vulnerabilidad PHP de inclusión remota de archivo en dix.php3 en PHPartenaire 1.0 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro url_phpartenaire.

Vulnerabilidad PHP de inclusión remota de archivo en inc/ifunctions.php en chumpsoft phpQuestionnaire (phpQ) 3.12 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro GLOBALS[phpQRootDir].

El servlet updatemail en Neon WebMail para Java anterior a 5.08 permite a un atacante remoto mover mensajes de correo electrónico de usuarios de su elección entre diferentes carpetas de correo, especificados a través de los parámetros folderid y tofolderid, a través del parámetro ID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el servlet updateuser en Neon WebMail para Java anterior 5.08 permite a un atacante remoto inyectat secuencias de comandos web o HTML de su elección a través del parámetro in_name, que se usa en el campo Name.

Múltiples vulnerabilidades de inyección SQL en Neon WebMail para Java anterior 5.08 permite a un atacante remoto ejecutar comandos SQL de su elección a través de los parámetros (1) adr_sortkey y (2) adr_sortkey_desc en el servlet (a) addrlist, y el (3) sortkey y (4) los parámetros sortkey_desc en el servlet(b)…