Vulnerabilidades

Vulnerabilidad de inyección SQL en el plugin ENL Newsletter (enl-newsletter) 1.0.1 para WordPress permite a administradores remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro id en la página enl-add-new en wp-admin/admin.php.

Vulnerabilidad de inyección SQL en el plugin WP Rss Poster (wp-rss-poster) 1.0.0 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id en la página wrp-add-new en wp-admin/admin.php.

Vulnerabilidad de salto de directorio en el pugin includes/bookx_export.php BookX 1.7 para WordPress permite a atacantes remoto leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro file.

Múltiples vulnerabilidades de XSS en el plugin WP SimpleMail 1.0.6 para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo (1) Para, (2) De, (3) Fecha o (4) Asunto de un email.

Múltiples vulnerabilidades de CSRF en el plugin Featured Comments 1.2.1 para WordPress permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian el estado (1) buried o (2) featured de un comentario a través de una solicitud a wp-admin/admin-ajax.php.

El plugin Mandril Security en Monkey HTTP Daemon (monkeyd) anterior a 1.5.0 permite a atacantes remotos evadir restricciones de acceso a través de una URI manipulada, tal y como fue demostrado por una barra codificada.

La configuración por defecto para Xerces SAX Parser en Castor anterior a 1.3.3 permite a atacantes dependientes de contexto realizar ataques de entidad externa XML (XXE) a través de un documento XML manipulado.

OpenSSL anterior a 0.9.8za, 1.0.0 anterior a 1.0.0m y 1.0.1 anterior a 1.0.1h no restringe debidamente el procesamiento de mensajes ChangeCipherSpec, lo que permite a atacantes man-in-the-middle provocar el uso de una clave maestra de longitud cero en ciertas comunicaciones OpenSSL-a-OpenSSL, y como consecuencia…

La función dtls1_get_message_fragment en d1_both.c en OpenSSL anterior a 0.9.8za, 1.0.0 anterior a 1.0.0m y 1.0.1 anterior a 1.0.1h permite a atacantes remotos causar una denegación de servicio (recursión y caída de cliente) a través de un mensaje DTLS hello en una negociación DTLS inválida.

La función dtls1_reassemble_fragment en d1_both.c en OpenSSL anterior a 0.9.8za, 1.0.0 anterior a 1.0.0m y 1.0.1 anterior a 1.0.1h no valida debidamente longitudes de fragmentos en mensajes DTLS ClientHello, lo que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio…

Múltiples vulnerabilidades de inyección SQL en Videos Tube 1.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro url hacia (1) videocat.php o (2) single.php.

inc/ticket.class.php en GLPI 0.83.9 y anteriores permite a atacantes remotos deserializar objetos PHP arbitrarios a través del parámetro _predefined_fields hacia front/ticket.form.php.

Vulnerabilidad de CSRF en el plugin Mail On Update anterior a 5.2.0 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian la 'Lista de recipientes alternativos' a través del parámetro mailonupdate_mailto en la página mail-on-update hacia…

Desbordamiento de buffer basado en pila en MicroP 0.1.1.1600 permite a atacantes remotos ejecutar código arbitrario a través de un archivo .mppl manipulado. NOTA: se ha informado que el desbordamiento está en el parámetro lpFileName de la función CreateFileA, pero el desbordamiento probablemente está causado por una…

Múltiples vulnerabilidades de inyección SQL en GLPI anterior a 0.83.9 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) users_id_assign en ajax/ticketassigninformation.php, (2) filename en front/document.form.php o (3) table en ajax/comments.php.

Múltiples vulnerabilidades de XSS en jwplayer.swf en el plugin smart-flv para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) link o (2) playerready.

La función django.core.urlresolvers.reverse en Django anterior a 1.4.11, 1.5.x anterior a 1.5.6, 1.6.x anterior a 1.6.3 y 1.7.x anterior a 1.7 beta 2 permite a atacantes remotos importar y ejecutar módulos Python arbitrarios mediante el aprovechamiento de una visualización que construye URLs utilizando entradas de…

Vulnerabilidad de inyección SQL en signature.php en el plugin Advanced Forum Signatures (también conocido como afsignatures) 2.0.4 para MyBB permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro afs_bar_right.

Múltiples vulnerabilidades de inyección SQL en signature.php en el plugin Advanced Forum Signatures (también conocido como afsignatures) 2.0.4 para MyBB permiten a atacantes remotos ejecutar commandos SQL arbitrarios a través del parámetro (1) afs_type, (2) afs_background, (3) afs_showonline, (4) afs_bar_left, (5)…

Las implementaciones de (1) TLS y (2) DTLS en OpenSSL 1.0.1 en versiones anteriores a 1.0.1g no manejan adecuadamente paquetes Heartbeat Extension, lo que permite a atacantes remotos obtener información sensible desde la memoria de proceso a través de paquetes manipulados que desencadenan una sobrelectura del buffer,…

La función SetWiredProperty en la interfaz D-Bus en WICD anterior a 1.7.2 permite a usuarios locales escribir ajustes de configuración arbitrarios y ganar privilegios a través de un nombre de propiedad manipulado en un mensaje dbus.

Múltiples vulnerabilidades de inyección SQL en el plugin Wysija Newsletters anterior a 2.2.1 para WordPress permiten a administradores remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro (1) search o (2) orderby hacia wp-admin/admin.php. NOTA: esto puede ser aprovechado utilizando CSRF para…

Vulnerabilidad de inyección SQL en portal/addtoapplication.php en POSH (también conocido como portal Posh o Portaneo) 3.0 anterior a 3.3.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro rssurl.

La funcionalidad "remember me" en login.php de Burden anteriores a 1.8.1 permite a atacantes remotos sortear la autenticación y obtener privilegios poniendo a 1 la cookie burden_user_rememberme.

denyhosts v2.6 utiliza una expresión regular incorrecta al analizar los registros de autenticación, , lo cual permite a atacantes remotos causar una denegación de servicio (secuencia incorrecta de direcciones IP) a través de nombres de inicio de sesión manipulados.