Vulnerabilidades

Las versiones anteriores a phpList 3.6.3 son vulnerables a ataques de cross site scripting (XSS) debido a una depuración incorrecta de la entrada en lt.php. Esta vulnerabilidad se puede explotar cuando la aplicación hace referencia dinámicamente a rutas internas y procesa entradas no confiables sin escapar, lo que…

phpList 3.6.3 es vulnerable a ataques de Cross-Site Scripting (XSS) reflejado a través del endpoint /lists/dl.php. Un atacante puede inyectar código JavaScript arbitrario manipulando el parámetro id, que está depurado incorrectamente.

phpList versión 3.5.0, permite el malabarismo de tipos (type juggling) para omitir el inicio de sesión de administrador porque se utiliza == en lugar de === para los hashes de contraseña, que maneja inapropiadamente los hash que comienzan con 0e seguido de caracteres numéricos exclusivamente.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin/index.php en phplist v2.10.9, v2.10.17, y posiblemente otras versiones anteriores a v2.10.19, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro testtarget. NOTA: algunos de estos detalles…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en public_html/lists/admin/ en phpList anterior a v2.10.18, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro num en una acción reconcileusers

Vulnerabilidad de inyección SQL en public_html/lists/admin en phpList anterior a v2.10.18, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro SortBy en una acción de encontrar.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en lists/admin/index.php en phpList anterior a v2.10.19, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) remote_user, (2) remote_database, (3) remote_userprefix, (4)…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en lists/admin/index.php en phpList anterior a v2.10.19, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) page o (2) footer, (3) status, o (4) testtarget en la página send.

Vulnerabilidad de inyección SQL en admin/index.php en phpList anterior a v2.10.19, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro delete para la página editattributes.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin/index.php en phpList anterior a v2.10.19 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro unconfirmed para la página user.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en phpList v2.10.13 y anteriores permiten a atacantes remotos secuestras la autenticación de los adminitradores para peticiones que (1) creen una lista o (2) inserten secuencias de comandos en sitios cruzados (XSS). NOTA: esta…

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en phpList anterior a v2.10.13, permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) añaden o (2) editan cuentas de administrador.

rep_serv.exe v6.3.1.3 en el servidor en EMC RepliStor permite a atacantes remotos causar una denegación de servicio a través del un paquete manipulado al puerto TCP 7144.

Vulnerabilidad de envío de archivo no restringido en editor/filemanager/browser/default/connectors/php/connector.php en FCKeditor v2.2 en Falt4 CMS, Nuke ET, y otros productos, lo que permite a atacantes remotos ejecutar codigo a su eleccion mediante la creacion de un fichero con secuencias PHP precedidas de un…

Vulnerabilidad de evaluación de variable dinámica en lists/admin.php en phpList v2.10.8 y versiones anteriores, cuando register_globals no está activa, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro "_SERVER[ConfigFile]" de…

Vulnerabilidad de inyección SQL en index.php del módulo Topliste 1.0 para PHP-Fusion permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro cid.

Vulnerabilidad de cruce de sitios en scripts (XSS) en index.php de phplist 2.10.2 permite a atacantes remotos inyectar scripts WEB o HTML de su elección mediante el parámetro p. NOTA: Esta vulnerabilidad podría sobreponerse con CVE-2006-5321.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en phplist anteriores a 2.10.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro unsubscribeemail.

Vulnerabilidad de inclusión remota de archivos de PHP en config.php en phpListPro 2.0.1 y anteriores, con magic_quotes_gpc desactivado, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en la cookie Language.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en SmartISoft phpListPro 2.01 y versiones anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro returnpath en (1) editsite.php, (2) addsite.php y (3) in.php. NOTA: El vector config.php ya está cubierto…

Vulnerabilidad de inclusión remota de archivos (RFI) en PHP en toplist.php de phpBB TopList 1.3.8 y versiones anteriores, cuando register_globals está habilitado, que permite a atacantes remotos incluir archivos arbitrarios mediante el parámetro phpbb_root_path.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en jjgan852 phpLister 0.4.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro page.

Vulnerabilidad de inclusión remota de archivos de PHP en config.php en phpListPro 2.0 y versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro returnpath. NOTA: posteriormente se informó de que este problema también afecta a la versión 2.01.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHPlist 2.10.1 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro listname en (a) admin/editlist.php, (2) parámetro title en (b) admin/spageedit.php, (3) campo title…

Múltiples vulnerabilidades de inyección SQL en PHPlist 2.10.1 y anteriores permiten a atacantes remotos autenticados con privilegios de administrador ejecutar comandos SQL arbitrarios mediante el parámetro id en la (1) página editattributes o (2) admin.