Vulnerabilidades

Vulnerabilidad en la subida de ficheros sin restricciones en ferretCMS 1.0.4-alpha, lo que permite a administradores remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable y posteriormente acceder a ello a través de una solicitud directa al fichero en custom/uploads/.

Vulnerabilidad de XSS en pixabay-images.php en el plugin Pixabay Images anterior a 2.4 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro image_user.

Vulnerabilidad de salto de directorio en pixabay-images.php en el plugin Pixabay Images anterior a 2.4 para WordPress permite a atacantes remotos escribir a ficheros arbitrarios a través de un .. (punto punto) en el parámetro q.

Vulnerabilidad de XSS en module/search/function.php en Ganesha Digital Library (GDL) 4.2 permite a atacantes remotos inyectar secuencias de comandos web o HTMl arbitrarios a través del parámetro keyword en una acción ByEge.

Múltiples vulnerabilidades de salto de directorio en class/session.php en Ganesha Digital Library (GDL) 4.2 permiten a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro (1) newlang o (2) newtheme.

Múltiples vulnerabilidades de XSS en clientResponse 4.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo (1) Subject o (2) Message.

Vulnerabilidad de inyección SQL en includes/ym-download_functions.include.php en el plugin Code Futures YourMembers para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro ym_download_id en la URI por defecto.

Una vulnerabilidad de tipo cross-site-scripting (XSS) en ProjectSend (anteriormente cFTP) r561, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del campo Description en una carga de archivos. NOTA: este problema fue asignado de manera incorrecta originalmente al CVE-2014-1155; vea el…

Vulnerabilidad de la subida de ficheros sin restricciones en process-upload.php en ProjectSend (anteriormente cFTP) r100 hasta r561 permite a atacantes remotos ejecutar código PHP arbitrario mediante la subida de un fichero con una extensión PHP, posteriormente accediendo a ello a través de una solicitud directa al…

Vulnerabilidad de XSS en Social Microblogging PRO 1.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de PATH_INFO en la URI por defecto, relacionado con las entradas de sitios web ('Web Site') en la sección de perfiles.

Vulnerabilidad de CSRF en el plugin Quick Page/Post Redirect anterior a 5.0.5 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan atques de XSS a través del parámetro quickppr_redirects[request][] en la página redirect-updates en wp-admin/admin.php.

Vulnerabilidad de cadena de formato en el módulo rrdtool 1.4.7 para Python, utilizado en Zenoss, permite a atacantes dependientes de contexto causar una denegación de servicio (caída) a través de especificadores de cadenas de formatos en la función rrdtool.graph.

Vulnerabilidad de XSS en el plugin Frontend Uploader 0.9.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro errors[fu-disallowed-mime-type][0][name] en la URI por defecto.

Vulnerabilidad de inyección SQL en browse.php en phpMyRecipes 1.2.2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro category.

Vulnerabilidad de inyección SQL en social-slider-2/ajax.php en el plugin Social Slider anterior a 7.4.2 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro rA array.

Vulnerabilidad de salto de directorio en download.php en el plugin DB Backup 4.5 y anteriores para Wordpress permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro file.

Vulnerabilidad de inyección SQL en ajax/getDropdownValue.php en GLPI anterior a 0.85.1 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro condition.

Desbordamiento de búfer basado en memoria dinámica en la función dissector_postgresql en dissectors/ec_postgresql.c en Ettercap en versiones anteriores a 0.8.1 permite a atacantes remotos provocar una denegación de servicio o posiblemente ejecutar un código arbitrario a través de un valor de longitud de contraseña…

Vulnerabilidad de inyección SQL en dosearch.php en phpMyRecipes 1.2.2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro words_exact.

Vulnerabilidad de XSS en el plugin SupportEzzy Ticket System 1.2.5 para WordPress permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través del campo 'URL (optional)' en un ticket nuevo.

Múltiples vulnerabilidades de inyección SQL en classes/ajax.php en el plugin Smarty Pants Plugins SP Project & Document Manager (sp-client-document-manager) 2.4.1 y anteriores para WordPress permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1) parámetro vendor_email[] en la función…

Vulnerabilidad de inyección SQL en view.php en el plugin Google Doc Embedder anterior a 2.5.15 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro gpid.

Vulnerabilidad de CSRF en el plugin WhyDoWork AdSense 1.2 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que tienen un impacto no especificado a través de una solicitud a la página whydowork_adsense en wp-admin/options-general.php.

La API del hasheo de contraseñas en Drupal 7.x anterior a 7.34 y el módulo Secure Password Hashes (también conocido como phpass) 6.x-2.x anterior a 6.x-2.1 para Drupal permite a atacantes remotos causar una denegación de servicio (consumo de CPU y memoria) a través de una solicitud manipulada.

Vulnerabilidad de la subida de ficheros sin restricciones en magmi/web/magmi.php en el plugin MAGMI (conocido como Magento Mass Importer) 0.7.17a y anteriores para Magento Community Editión (CE) permite a usuarios remotos autenticados ejecutar código arbitrario subiendo un ZIP que contiene un archivo PHP, después de…