Vulnerabilidades

Vulnerabilidad de inyección SQL en DCI-Taskeen 1.03 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) id o (2) action en (a) basket.php, o mediante el parámetro (3) id o (4) page en (b) cat.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MyPHPNuke (MPN) 1.88 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro letter en reviews.php y (2) el parámetro dcategory en download.php.

Oi! Email Marketing System 3.0 (aka Oi! 3) almacena la contraseña FTP del servidor en texto plano en una página web de configuración, lo que permite a usuarios locales con privilegios de superadministrador, o a atacantes que hayan obtenido acceso a la página web, consultar la contraseña.

Vulnerabilidad de inyección SQL en pages.asp en Mini-Nuke CMS System 1.8.2 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id. NOTA: posteriormente se informó de que la versión 2.3 también es vulnerable.

La funcionalidad CAPTCHA de php-Nuke 6.0 hasta 7.9 utiliza pares de desafío/respuesta fijos que solo varían una vez al día en función del User Agent (HTTP_USER_AGENT), lo que permite a atacantes remotos eludir los controles CAPTCHA fijando el User Agent, realizando un par de desafío/respuesta válido y reproduciendo…

Vulnerabilidad de inyección SQL en el módulo NS-Languages de PostNuke 0.761 y anteriores, cuando magic_quotes_gpc está desactivado, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro language en admin.php.

Conflicto de interpretación en PostNuke 0.761 y versiones anteriores permite a atacantes remotos realizar ataques de secuencias de comandos en sitios cruzados (XSS) mediante etiquetas HTML con un carácter "<" al final, que algunos navegadores web interpretan como un carácter ">" pero que eluden la protección de lista…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en BBcode.pm en M. Blom HTML::BBCode 1.04 y anteriores, tal como se utiliza en productos como My Blog anterior a 1.65, que permite a atacantes remotos inyectar Javascript arbitrario mediante un URI de javascript en una etiqueta BBcode (1) img o (2) url.

La función SV_CheckForDuplicateNames en Valve Software Half-Life CSTRIKE Dedicated Server 1.6 y anteriores permite a usuarios remotos autenticados provocar una denegación de servicio (bucle infinito y bloqueo del demonio) mediante un carácter de barra invertida al final de una cadena de conexión al puerto UDP 27015.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en header.php en PHP-Nuke 6.0 a 7.8 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro pagetitle.

Vulnerabilidad de lista negra incompleta en connector.php de FCKeditor 2.0 y 2.2, tal como se utiliza en productos como RunCMS, que permite a atacantes remotos subir y ejecutar archivos de script arbitrarios asignando a los archivos extensiones específicas que no aparecen en Config[DeniedExtensions][File], como…

Múltiples vulnerabilidades de salto de directorio (directory traversal) en install.php en CPG-Nuke Dragonfly CMS (también conocido como CPG Dragonfly CMS) 9.0.6.1 permiten a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante secuencias de salto de directorio y un carácter NUL (%00) en (1) el…

Vulnerabilidad incluida en el archivo remoto PHP en inc/backend_settings.php en Loudblog 0.4 y versiones anteriores permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro $GLOBALS[path].

Mozilla Firefox 1.5, Thunderbird 1.5 si Javascript está habilitado en el correo, y SeaMonkey anterior a 1.0 podrían permitir a atacantes remotos ejecutar código arbitrario mediante el método QueryInterface de los objetos integrados Location y Navigator, lo que provoca una corrupción de memoria.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Articles de sPaiz-Nuke que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro query en el archivo search.

CommuniGate Pro Core Server anterior a 5.0.7 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante mensajes LDAP con longitudes BER negativas, y posiblemente otros vectores, como se demostró con el conjunto de pruebas LDAP de ProtoVer.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en aoblogger 2.3 que permite a atacantes remotos inyectar JavaScript arbitrario mediante un URI de javascript en la etiqueta url de BBcode.

Vulnerabilidad de inyección SQL en login.php en aoblogger 2.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro username.

create.php en aoblogger 2.3 permite a atacantes remotos eludir la autenticación y crear nuevas entradas de blog estableciendo el parámetro uza en 1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en rkrt_stats.php en RedKernel Referrer Tracker 1.1.0-3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un valor de cadena de consulta como GET, que se almacena en la variable $QUERY_STRING. NOTA: se…

Vulnerabilidad de inclusión remota de archivos en PHP en htmltonuke.php en el módulo htmltonuke 2.0 alpha, y posiblemente otras versiones, para PHP-Nuke, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro filnavn.

Vulnerabilidad de inyección SQL en news.asp en Mini-Nuke CMS System 1.8.2 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro hid.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en los módulos (1) Pool y (2) News de Php-Nuke permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante javascript en el atributo SRC de una etiqueta IMG.

Vulnerabilidad de inyección SQL en el módulo de búsqueda (modules/Search/index.php) de PHPNuke EV 7.7 -R1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro query, que es utilizado por el campo de búsqueda. NOTA: Esta es una vulnerabilidad distinta de CVE-2005-3792.

El script de prueba server.php de ADOdb para PHP anterior a la versión 4.70, tal como se utiliza en múltiples productos, incluidos (1) Mantis, (2) PostNuke, (3) Moodle, (4) Cacti, (5) Xaraya, (6) PHPOpenChat, (7) MAXdev MD-Pro y (8) MediaBeez, cuando la contraseña de root de MySQL está vacía, permite a atacantes…