Vulnerabilidades

Vulnerabilidad de inclusión remota de archivos en PHP en includes/mailaccess/pop3.php en V-Webmail 1.5 hasta 1.6.4, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro CONFIG[pear_dir].

Vulnerabilidad de inclusión remota de archivos de PHP en includes/mailaccess/pop3/core.php en V-Webmail 1.3 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro CONFIG[pear_dir].

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login_error.shtml para D-Link DSA-3100 que permite a atacantes remotos inyectar HTML arbitrario o script web mediante un parámetro uname codificado.

Vulnerabilidad de inyección SQL en default.asp en CodeAvalanche News (CANews) 1.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo de contraseña.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) index.php y (2) bmc/admin.php en BoastMachine (bMachine) 3.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta, la cual no se filtra adecuadamente cuando se…

Vulnerabilidad de inclusión remota de archivos de PHP en show.php en Fast Click SQL Lite 1.1.3 y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro path. NOTA: Esta es una vulnerabilidad distinta de CVE-2006-2175.

Vulnerabilidad de inclusión remota de archivos en PHP en FtrainSoft Fast Click 2.3.8 y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro path de (1) show.php o (2) top.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en neomail.pl en NeoMail 1.29 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro sessionid.

Vulnerabilidad de salto de directorio (directory traversal) en UltraISO 8.0.0.1392 que permite a atacantes remotos escribir archivos arbitrarios mediante un .. (punto punto) en un nombre de archivo de una imagen ISO.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SibSoft CommuniMail 1.2 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro list_id en mailadmin.cgi y (2) el parámetro form_id en templates.cgi.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Azerbaijan Design & Development Group (AZDG) AzDGVote permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro int_path en (1) vote.php, (2) view.php, (3) admin.php y (4) admin/index.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MH Software Connect Daily Web Calendar Software 3.2.9 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) calendar_id, (2) style_sheet y (3) start en (a)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ActiveCampaign SupportTrio 2.50.2 que permite a atacantes remotos inyectar código de secuencias de comandos web o HTML arbitrario mediante parámetros no especificados del módulo de búsqueda de KnowledgeBase.

Vulnerabilidad de inyección SQL en viewStatement.php en AdMan 1.0.20051221 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro transactions_offset.

Condición de carrera en el manejador de señales de Sendmail 8.13.x anterior a 8.13.6 que permite a atacantes remotos ejecutar código arbitrario provocando tiempos de espera de tal forma que las llamadas a las funciones setjmp y longjmp se interrumpen y modifican ubicaciones de memoria inesperadas.

Múltiples vulnerabilidades de inyección SQL en Maian Weblog 2.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) entry y (2) email de (a) print.php y (b) mail.php.

Desbordamiento de búfer basado en la pila en la función Cmd_Say_f del archivo g_cmds.c en Alien Arena 2006 Gold Edition 5.00 permite a atacantes remotos (posiblemente autenticados) ejecutar código arbitrario mediante el envío de un mensaje largo al servidor.

La función Com_sprintf en q_shared.c de Alien Arena 2006 Gold Edition 5.00 no termina correctamente en NULL determinadas cadenas largas, lo que permite a atacantes remotos (posiblemente autenticados) provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un nombre de skin, arma o modelo…

Vulnerabilidad de cadena de formato en la función safe_cprintf del archivo acebot_cmds.c en Alien Arena 2006 Gold Edition 5.00, que permite a atacantes remotos (posiblemente autenticados) ejecutar código arbitrario mediante vectores no especificados cuando el servidor envía mensajes manipulados a los clientes.

Desbordamiento de búfer en RevilloC MailServer and Proxy 1.21 que permite a atacantes remotos ejecutar código arbitrario mediante un comando USER largo.

config/config_inc.php en iGENUS Webmail 2.02 y anteriores permite a atacantes remotos incluir archivos locales arbitrarios mediante el parámetro SG_HOME.

Oi! Email Marketing System 3.0 (aka Oi! 3) almacena la contraseña FTP del servidor en texto plano en una página web de configuración, lo que permite a usuarios locales con privilegios de superadministrador, o a atacantes que hayan obtenido acceso a la página web, consultar la contraseña.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en preferences.personal.php en V-webmail 1.6.2, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro newid. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

wimpy_trackplays.php en Plaino Wimpy MP3 Player, posiblemente 5.2 y anteriores, permite a atacantes remotos insertar cadenas arbitrarias en trackme.txt mediante los parámetros (1) trackFile, (2) trackArtist y (3) trackTitle, lo que puede dar lugar a la aportación de información falsa sobre canciones, a la ocupación…

Múltiples vulnerabilidades de inyección de eval en HiveMail 1.3 y anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante (1) el parámetro contactgroupid en addressbook.update.php, (2) el parámetro messageid en addressbook.add.php, (3) el parámetro folderid en folders.update.php, y posiblemente…