Vulnerabilidades

La función resolveImplicitLevels en common/ubidi.c en la implementación Unicode Bidirectional Algorithm en ICU4C en International Components for Unicode (ICU) anterior a 55.1 no rastrea correctamente trozos de texto aislados direccionalmente, lo que permite a atacantes remotos causar una denegación de servicio…

Vulnerabilidad de inyección SQL en feedwordpresssyndicationpage.class.php en el plugin FeedWordPress anterior a 2015.0514 para WordPress permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro link_ids[] en una acción Update en la página syndication.php en wp-admin/admin.php.

Múltiples vulnerabilidades de CSRF en Simple PHP Agenda 2.2.8 y anteriores permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) añaden un administrador a través de una solicitud a auth/process.php, (2) eliminan un administrador a través de una solicitud a…

Múltiples vulnerabilidades de CSRF en Template CMS 2.1.1 y anteriores permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) crean un usuario de administración a través de una acción de añadir en admin/index.php o (2) realizan ataques de inyección de código PHP estáticos a…

Vulnerabilidad de XSS en Template CMS 2.1.1 y versiones anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro themes_editor en una acción add_template a admin/index.php.

El módulo mod_copy en ProFTPD 1.3.5 permite a atacantes remotos leer y escribir en ficheros arbitrarios a través de los comandos site cpfr y site cpto.

Vulnerabilidad de la subida de ficheros sin restricciones en sam-ajax-admin.php en el plugin Simple Ads Manager anterior a 2.5.96 para WordPress permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable, y posteriormente accediendo a ello a través de una…

La característica de informes de caídas en Apport 2.13 hasta 2.17.x anterior a 2.17.1 permite a usuarios locales ganar privilegios a través de un fichero usr/share/apport/apport manipulado en un espacio de nombre (contenedor).

Múltiples vulnerabilidades de inyección SQL en el plugin Simple Ads Manager en versiones anteriores a 2.7.97 para WordPress permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) hits[][] en una acción sam_hits para sam-ajax.php; (2) cstr en una acción load_posts para…

Múltiples vulnerabilidades de CSRF en el plugin AB Google Map Travel (AB-MAP) anterior a 4.0 para WordPress permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de XSS a través del parámetro (1) lat (Latitude), (2) long (Longitude), (3) map_width, (4)…

La función get_rpm_nvr_by_file_path_temporary en util.py en setroubleshoot anterior a 3.2.22 permite a atacantes remotos ejecutar cpmandos arbitrarios a través de metacaracteres de shell en el nombre de un fichero.

internal/XMLReader.cpp en Apache Xerces-C anterior a 3.1.2 permite a atacantes remotos causar una denegación de servicio (fallo de segmentación y caída) a través de datos XML manipulados.

Vulnerabilidad de inyección SQL en client-edit.php en ProjectSend (anteriormente cFTP) r561 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro id a users-edit.php.

Múltiples vulnerabilidades de inyección SQL en Betster (también conocido como PHP Betoffice) 1.0.4 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id en (1) showprofile.php o (2) categoryedit.php o (3) del parámetro username en un inicio de sesión en index.php.

Múltiples vulnerabilidades de XSS en el plugin MAGMI (también conocido como Magento Mass Importer) para Magento Server permiten a secuencias de comandos web arbitrarios o HTML a través (1) del parámetro profile en web/magmi.php o (2) de QUERY_STRING en web/magmi_import_run.php.

Vulnerabilidad de salto de directorio en web/ajax_pluginconf.php en el plugin MAGMI (también conocido como Magento Mass Importer) para Magento Server permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro file.

Vulnerabilidad de inyección SQL en userprofile.lib.php en Pragyan CMS 3.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro user en la URI por defecto.

Vulnerabilidad en la subida de ficheros sin restricciones en admin/upload-file.php en el tema Holding Pattern (también conocido como holding_pattern) 0.6 y anteriores para WordPress permite a atacantes remotos ejecutar código PHP arbitrario mediante la subida de un fichero con una extensión PHP, y posteriormente…

Múltiples vulnerabilidades de inyección SQL en xlinkerz ecommerceMajor permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través (1) del parámetro productbycat en product.php, o (2) del parámetro username o (3) password en __admin/index.php.

Una vulnerabilidad no especificada en vsftpd versiones 3.0.2 y anteriores permite a los atacantes remotos omitir las restricciones de acceso por medio de vectores desconocidos, relacionados con el análisis deny_file.

pixabay-images.php en el plugin Pixabay Images anterior a 2.4 para WordPress no valida los nombres de anfitriones, lo que permite a usuarios remotos autenticados escribir a ficheros arbitrarios a través de una URL de subida con un anfitrión distinto al pixabay.com.

pixabay-images.php en el plugin Pixabay Images anterior a 2.4 para WordPress no restringe correctamente el acceso a la funcionalidad de subida, lo que permite a atacantes remotos escribir a ficheros arbitrarios.

Múltiples vulnerabilidades de CSRF en admin.php en ferretCMS 1.0.4-alpha permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de (1) XSS, (2) inyección SQL o (3) la subida de ficheros sin restricciones.

Múltiples vulnerabilidades de XSS en admin.php en ferretCMS 1.0.4-alpha permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través (1) del parámetro action en una solicitud de búsqueda, (2) del nombre de usuario en una solicitud de inicio de sesión, lo cual no se maneja correctamente…

Vulnerabilidad de inyección SQL en ferretCMS 1.0.4-alpha permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro p en una acción de actualización en admin.php.