Vulnerabilidades

Online Exam Test Application permite que se produzca inyección SQL mediante el parámetro sort en resources.php en una acción category.

Fake Magazine Cover Script permite que se produzca inyección SQL mediante el parámetro value en rate.php o el parámetro id content.php.

CPA Lead Reward Script permite que se produzca inyección SQL mediante el parámetro username.

El componente Zh YandexMap (también conocido como com_zhyandexmap) 6.1.1.0 para Joomla! permite que se produzca inyección SQL mediante el parámetro placemarklistid en index.php.

iStock Management System 1.0 permite la subida de archivos arbitrarios mediante user/profile.

iProject Management System 1.0 permite que se produzca inyección SQL mediante el parámetro ID en index.php.

my_profile.php en Ingenious School Management System 2.3.0 permite que un estudiante o profesor suba un archivo arbitrario.

ConverTo Video Downloader & Converter 1.4.1 permite la subida de archivos arbitrarios mediante el parámetro token en download.php.

Vulnerabilidad de desbordamiento de búfer en Ayukov NFTPD 2.0 y anteriores permite que atacantes remotos ejecuten código arbitrario.

Vulnerabilidad de inyección SQL en counter-options.php en el plugin Cout Per Day en versiones anteriores a la 3.4.1 para WordPress permite que administradores remotos autenticados ejecuten comandos SQL arbitrarios mediante el parámetro cpd_keep_month a wp-admin/options-general.php. NOTA: se puede explotar mediante…

edit.php en en LabWiki en versiones 1.1 y anteriores no verifica correctamente los archivos de usuario subidos, lo que permite que los usuarios autenticados remotos suban archivos PHP arbitrarios mediante un archivo PHP con una extensión .gif en el parámetro userfile.

ASX to MP3 converter 3.1.3.7.2010.11.05 tiene un desbordamiento de búfer mediante un archivo M3U manipulado. Esto se relaciona con CVE-2009-1324.

Hay XSS en BouquetEditor WebPlugin para dispositivos Dream Multimedia Dreambox, tal y como lo demuestra el campo "Name des Bouquets" o el parámetro file en la URI /file.

La compatibilidad con SHA-2 digest en el plugin sudoers en sudo, en versiones posteriores a la 1.8.7, permite que usuarios locales con permisos de escritura en partes del comando llamado los reemplace antes de ejecutarlo.

Múltiples vulnerabilidades de inyección SQL en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante parámetros sin especificar.

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante parámetros sin especificar.

Múltiples vulnerabilidades de Cross-Site Request Forgery (CSRF) en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permiten que atacantes remotos secuestren la autenticación de usuarios para peticiones que provocan un impacto sin especificar mediante parámetros desconocidos.

Múltiples vulnerabilidades de Cross-Site Request Forgery (CSRF) en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permiten que usuarios autenticados remotos (1) secuestren la autenticación de usuarios para peticiones que causan un impacto sin especificar mediante el parámetro id a project.php, (2)…

Existen múltiples vulnerabilidades de tipo Cross-Site Request Forgery (CSRF) en NexusPHP 1.5 que permiten que atacantes remotos secuestren la autenticación de los administradores para las peticiones que realizan ataques de tipo Cross-Site Scripting (XSS) mediante el parámetro (1) linkname, (2) url o (3) title en una…

usb-creator en versiones anteriores a 0.2.38.3ubuntu0.1 en Ubuntu 12.04 LTS, en versiones anteriores a 0.2.56.3ubuntu0.1 en Ubuntu 14.04 LTS, en versiones anteriores a 0.2.62ubuntu0.3 en Ubuntu 14.10 y en versiones anteriores a 0.2.67ubuntu0.1 en Ubuntu 15.04 permite que los usuarios locales obtengan privilegios…

Las tareas de limpieza diarias mandb en Man-db en versiones anteriores a la 2.7.6.1-1 tal y como se distribuye en Ubuntu y Debian permiten que usuarios locales con acceso a la cuenta "man" ganen privilegios mediante vectores que implican el uso inseguro de la función chown.

OWASP AntiSamy hasta la versión 1.5.7 permite que se produzca Cross-Site Scripting (XSS) mediante entidades HTML5, tal y como demuestra el uso de : (:) para construir un javascript: URL.

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la versión 1.1 de ZCMS JavaServer Pages Content Management System.

El plugin Simple Ads Manager para WordPress en sus versiones 2.5.94 y 2.5.96 permite que los atacantes remotos obtengan información sensible.

Una vulnerabilidad de salto de directorio en el plugin Helpdesk Pro en versiones anteriores a la 1.4.0 para Joomla! permite que los atacantes remotos lean archivos arbitrarios mediante un ".." (punto punto) en el parámetro filename en una tarea ticket.download_attachment.