Vulnerabilidades

Vulnerabilidad CSRF en JSP/MySQL Administrador Web 1, permite a atacantes remotos secuestrar la autenticación de usuarios para peticiones que ejecutan comandos SQL arbitrarios a través del parámetro cmd en sys/sys/listaBD2.jsp.

Vulnerabilidad de XSS en js/window.php en el plugin sourceAFRICA 0.1.3 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro wpbase.

Vulnerabilidad de error por un paso en la función dwarf_to_unw_regnum en include/dwarf_i.h en libunwind 1.1, permite a usuarios locales tener un impacto no especificado a través de códigos de operación dwarf no válidos.

Vulnerabilidad CSRF en phpLiteAdmin 1.1, permite a atacantes remotos secuestrar la autenticación de usuarios por solicitudes que eliminan tablas de bases de datos a través del parámetro droptable a phpliteadmin.php.

Vulnerabilidad de XSS en el plugin Job Manager 0.7.22 y versiones anteriores para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo email.

Vulnerabilidad en libuser en versiones anteriores 0.56.13-8 y 0.60 en versiones anteriores a 0.60.7, tal como se utiliza en el programa userhelper en el paquete usermode, modifica directamente /etc/passwd, lo que permite a usuarios locales provocar una denegación de servicio (estado de archivo inconsistente) causando…

Vulnerabilidad en la función get_option en dhcp.c en las versiones de dhcpcd anteriores a la 6.2.0, usado en dhcpcd 5.x, en Android en versiones anteriores a la 5.1 y otros productos, no valida la relación entre la longitud de los campos y la cantidad de datos, lo cual permite a servidores DHCP remotos ejecutar código…

Vulnerabilidad identificada en ISC BIND 9.x en versiones anteriores a 9.9.7-P2 y 9.10.x en versiones anteriores a 9.10.2-P3, permite a atacantes remotos causar una denegación de servicio (fallo en la comprobación de REQUIRE y salida del demonio) a través de consultas TKEY.

Vulnerabilidad de secuencias de comando en el módulo de usuarios de Orchard 1.7.3 hasta 1.8.2 y 1.9.x antes de 1.9.1, permite a un atacante inyectar arbitrariamente secuencias de comandos web o HTML a través del nombre de usuario cuando se crea una nueva cuenta de usuario, lo cual no es correctamente manejado cuando…

Vulnerabilidad de redirección abierta en la función Redirect en stageshow_redirect.php en el plugin StageShow anterior a 5.0.9 para WordPress permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de una URL en el parámetro url.

Vulnerabilidad de salto de directorio en includes/MapPinImageSave.php en el plugin Easy2Map anterior a 1.2.5 para WordPress permite a atacantes remotos crear ficheros arbitrarios a través de un .. (punto punto) en el parámetro map_id.

Múltiples vulnerabilidades de inyección SQL en includes/Function.php en el plugin Easy2Map anterior a 1.2.5 para WordPress permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro mapName en una acción e2m_img_save_map_name en wp-admin/admin-ajax.php y otros vectores no especificados.

fusermount en FUSE anterior a 2.9.3-15 no limpia correctamente el entorno antes de llamar a (1) mount o (2) umount como root, lo que permite a usuarios locales escribir en ficheros arbitrarios a través de una variable de entorno LIBMOUNT_MTAB manipulada que es utilizada por la característica de depuración de mount.

Múltiples vulnerabilidades de inyección SQL en admin/login.php en Milw0rm Clone Script 1.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) usr o (2) pwd.

Vulnerabilidad de salto de directorio en download_audio.php en el plugin SE HTML5 Album Audio Player (se-html5-album-audio-player) 1.1.0 y anteriores para WordPress permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro file.

Vulnerabilidad de inyección SQL en mod1/index.php en la extensión Akronymmanager (sb_akronymmanager) anterior a 7.0.0 para TYPO3 permite a usuarios remotos autenticados con permiso para mantener acrónimos ejecutar comandos SQL arbitrarios a través del parámetro id.

libmimedir permite a atacantes remotos ejecutar código arbitrario a través de un fichero VCF con dos bytes nulos al final del fichero, relacionado con llamadas a funciones 'libres' en los 'procedimientos de limpieza de memoria de lexer.'

Vulnerabilidad de inyección SQL en related.php en Milw0rm Clone Script 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro program.

Vulnerabilidad de la subida de ficheros sin restricciones en admin/scripts/FileUploader/php.php en el plugin ReFlex Gallery anterior a 3.1.4 para WordPress permite a atacantes remotos ejecutar código PHP arbitrario mediante la subida de un fichero con una extensión PHP, posteriormente accediendo a ello a través de una…

Vulnerabilidad de XSS en el plugin church_admin anterior a 0.810 para WordPress permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro address, tal y como fue demostrado mediante una solicitud a index.php/2015/05/21/church_admin-registration-form/.

Vulnerabilidad de XSS en shared/shortcodes/inbound-shortcodes.php en el plugin Landing Pages anterior a 1.8.5 para WordPress permite a usuarios remotos autenticados inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro post en wp-admin/post-new.php.

Vulnerabilidad de inyección SQL en modules/module.ab-testing.php en el plugin Landing Pages anterior a 1.8.5 para WordPress permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro post en una acción de variación de eliminación de edición en wp-admin/post.php.

Vulnerabilidad de XSS en includes/nsp_search.php en el plugin NewStatPress anterior a 0.9.9 para WordPress permite a usuarios remotos autenticados inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro where1 en la página nsp_search en wp-admin/admin.php.

Vulnerabilidad de inyección SQL en includes/nsp_search.php en el plugin NewStatPress anterior a 0.9.9 para WordPress permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro where1 en la página nsp_search en wp-admin/admin.php.

La función resolveImplicitLevels en common/ubidi.c en la implementación Unicode Bidirectional Algorithm en ICU4C en International Components for Unicode (ICU) anterior a 55.1 utiliza un tipo de datos de enteros que es inconsistente con un fichero de cabeceras, lo que permite a atacantes remotos causar una denegación…