Vulnerabilidades

Vulnerabilidad de inyección SQL en el plugin CP Multi View Event Calendar 1.01 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro calid.

Vulnerabilidad de inyección SQL en XRMS CRM, posiblemnete 1.99.2, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro user_id en plugins/webform/new-form.php, lo que no está bien manejado por plugins/useradmin/fingeruser.php.

Múltiples vulnerabilidades de XSS en dotProject anterior a 2.1.7 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) callback en una acción color_selector, (2) field en una acción date_format, o (3) company_name en una acción addedit en index.php. NOTA: el…

Múltiples vulnerabilidades de inyección SQL en dotProject anterior a 2.1.7 permiten a administradores remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro (1) search_string o (2) where en una acción contacts, (3) del parámetro dept_id en una acción departments, (4) del parámetro project_id[]…

Múltiples vulnerabilidades de XSS en twitget.php en el plugin Twitget anterior a 3.3.3 para WordPress permiten a adminitradores remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores sin especificar, tal y como se ha demostrado en el parámetro twitget_consumer_key hacia…

Múltiples vulnerabilidades de CSRF en twitget.php en el plugin Twitget anterior a 3.3.3 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para cambiar opciones del plugin sin especificar a través de peticiones a wp-admin/options-general.php.

Vulnerabilidad de CSRF en el plugin Login Widget Shortcode (login-sidebar-widget) anterior a 3.2.1 para Wordpress permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que realizan ataques de XSS a través del parámetro custom_style_afo en la página login_widget en…

El protocolo SSL 3.0, utilizado en OpenSSL hasta 1.0.1i y otros productos, utiliza relleno (padding) CBC no determinístico, lo que facilita a los atacantes man-in-the-middle obtener datos de texto plano a través de un ataque de relleno (padding) oracle, también conocido como el problema "POODLE".

Vulnerabilidad de inyección Eval en la función internals.batch en lib/batch.js en el plugin bassmaster anterior a 1.5.2 para el Framework del servidor hapi para Node.js permite a atacantes remotos ejecutar código Javascript arbitrario a través de vectores no especificados.

El plugin Infusionsoft Gravity Forms 1.5.3 hasta 1.5.10 para WordPress no restringe debidamente el acceso, lo que permite a atacantes remotos subir ficheros arbitrarios y ejecutar código PHP arbitrario a través de una solicitud en utilities/code_generator.php.

Vulnerabilidad de XSS en el plugin Mini Mail Dashboard Widget 1.42 para WordPress permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través del cuerpo de un email.

El módulo de pago mPAY24 anterior a 1.6 para PrestaShop permite a atacantes remotos obtener credenciales, la ruta de instalación y otra información sensible a través de una solicitud directa hacia api/curllog.log.

Vulnerabilidad de inyección SQL en confirm.php en el módulo de pago mPAY24 anterior a 1.6 para PrestaShop permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro TID.

El módulo Ploticus en PhpWiki 1.5.0 permite a atacantes remotos ejecutar código arbitrario a través de metacaracteres de shell en una opción de dispositivo en el parámetro edit[content] en index.php/HeIp. NOTA: algunos de estos detalles se obtienen de información de terceras partes.

plugins/useradmin/fingeruser.php en XRMS CRM, posiblemente 1.99.2, permite a usuarios remotos autenticados ejecutar código arbitrario a través de metacaracteres de shell en el parámetro username.

Vulnerabilidad de salto de directorio en la función file_get_contents en downloadfiles/download.php en el plugin WP Content Source Control (wp-source-control) 3.0.0 y anteriores para WordPress permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro path.

Vulnerabilidad de inyección SQL en el plugin Gallery Objects 0.4 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro viewid en una acción go_view_object en wp-admin/admin-ajax.php.

Vulnerabilidad de inyección SQL en game_play.php en el plugin FB Gorilla para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Vulnerabilidad de salto de directorio en el plugin Tom M8te (tom-m8te) 1.5.3 para WordPress permite a atacantes remotos leer ficheros arbitrarios a través del parámetro file en tom-download-file.php.

Vulnerabilidad de salto de directorio en lastfm-proxy.php en el plugin Last.fm Rotation (lastfm-rotation) 1.0 para WordPress permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro snode.

Vulnerabilidad no especificada en el plugin All Video Gallery (all-video-gallery) anterior a 1.2.0 para WordPress tiene un impacto y vectores de ataque no especificados.

Vulnerabilidad de recorrido de directorio absoluto en DirPHP 1.0 permite a atacantes remotos leer ficheros arbitrarios a través de un nombre de ruta completo en el parámetro phpfile en index.php.

Múltiples inyecciones de SQL en ol-commerce 2.1.1 permiten a atacantes remotos inyectar comandos SQL arbitrarios a través de (1) el parámetro a_country en una acción process en affiliate_signup.php, (2) el parámetro affiliate_banner_id en affiliate_show_banner.php, (3) el parámetro country en una acción process en…

Vulnerabilidad de recorrido de directorio absoluto en el plugin Cross-RSS (wp-cross-rss) 1.7 para WordPress permite a atacantes remotos leer ficheros arbitrarios a través de un nombre de ruta completo en el parámetro rss en proxy.php.

Múltiples vulnerabilidades de salto de directorio en el plugin Tera Charts (tera-charts) 0.1 para WordPress permiten a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro fn en (1) charts/treemap.php o (2) charts/zoomabletreemap.php.