Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Free Arcade Script v1.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro keyword a la URI por defecto bajo search/.

Vulnerabilidad de inyección de código estático en admin/admin.php en mxCamArchive v2.2 permite a usuarios administradores autenticados remotamente inyectar código PHP de su elección en un programa no especificado mediante el parámetro "descriptio", permitiendo su ejecución mediante la invocación de "index.php".

mxCamArchive v2.2 almacena información sensible balo la raíz web con insuficientes controles de acceso, lo que permite a atacantes remotos conseguir detalles de configuración y contraseñas a través de una petición directa del archivo archive/config.ini.

El Modulo Services v5.x anterior a v5.x-0.92 y v6.x anterior a v6.x-0.13 para Drupal, no emplea tiempos de espera para las peticiones firmadas, lo que permite a atacantes remotos suplantar a otros usuarios y obtener privilegios a través de un ataque de reproducción que envía la misma petición.

El Modulo Services v5.x anterior a v5.x-0.92 y v6.x anterior a v6.x-0.13 para Drupal, no firma todos los datos necesarios en las peticiones, cuyo impacto se desconoce, probablemente relacionado con ataques de hombre-en-el-medio (man-in-the-middle)que modifican datos críticos y permiten a atacantes remotos suplantar a…

Services v5.x anterior a v5.x-0.92 y v6.x anterior a v6.x-0.13, un módulo de Drupal, utiliza un hash inseguro al firmar las solicitudes, lo que permite a atacantes remotos suplantar a otros usuarios y obtener privilegios.

Múltiple desbordamiento de búfer en Getleft.exe en Andres Garcia Getleft v1.2 permite a atacantes remotos causar una denegación de servicio (caída) y probablemente ejecutar código a su elección a través de la etiqueta larga (1)HTML "a", un atributo largo src en (2) embed, (3) img, o (4) una etiqueta script; (5) un…

Vulnerabilidad de salto de directorio en el componente Marcelo Costa FileServer v1.0 para Microsoft Windows Live Messenger and Messenger Plus! Live (MPL) permite a usuarios autenticados remotamente listar directorios de su elección y leer ficheros de su elección al utilizar .. (punto punto) en la ruta del fichero.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en Arcade Trade Script v1.0 beta, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "q" en una acción "gamelist".

La interfaz de administración en AWScripts.com Gallery Search Engine 1.5 permite a atacantes remotos eludir la autenticación y obtener acceso de administración mediante la configuración de la cookie awse_logged a 1.

Vulnerabilidad de subida de fichero sin restricción en la caracteristica Compose Email del módulo Emails in Sugar Community Edition (también conocido como SugarCRM) versión anterior a 5.2f permite a atacantes remotos ejecutar código de su elección subiendo un fichero con una extensión ejecutable, posteriormente…

El motor de mensajes en CA ARCserve Backup r12.0 y r12.0 SP1 para Windows permite a atacantes remotos producir una denegación de servicio (caída) a través de (1) un mensaje 0x13 invalido, el cual no es adecuadamente gestionado por el modulo ASCORE, o (2) un mensaje 0x3B con unos datos incompletos que inician un error…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Windows Search v4.0 para Microsoft Windows XP SP2 y SP3 y Server 2003 SP2, permite a atacantes remotos asistidos por usuarios inyectar secuencias de comandos web o HTML de su elección a través un fichero manipulado que aparece en una vita previa como…

El controlador de Kernel ps_drv.sys en ArcaBit ArcaVir 2009 Antivirus Protection v9.4.3201.9 y anteriores, ArcaVir 2009 Internet Security v9.4.3202.9 y anteriores, ArcaVir 2009 System Protection v9.4.3203.9 y anteriores, y ArcaBit 2009 Home Protection v9.4.3204.9 y anteriores, permite a usuarios locales obtener…

UCM-CQ en IBM Rational ClearCase 7.0.0.x versiones anteriores a v7.0.0.5, 7.0.1.x versiones anteriores a v7.0.1.4, y 7.1.x versiones anteriores a v7.1.0.1 en Linux y AIX sitúa un nombre de usuario y una contraseña en la línea de comandos, lo cual permite a usuarios locales obtener credenciales listando el proceso.

Vulnerabilidad de envío de archivo no restringido en editimage.php en Apartment Search Script, permite a atacantes remotos ejecutar código mediante la subida de un archivo con extensión ejecutable y cabecera GIF, entonces, accediendo a este fichero a través de una petición directa a un fichero renombrado en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS)en listtest.php en Apartment Search Script, permite a usuarios remotos inyectar de forma arbitraria secuencias de comandos web o HTML a través del parámetro r.

A+ PHP Scripts News Management System (NMS) permite a atacantes remotos evitar la autentificación y obtener privilegios de administador si ponemos las cookies mobuser y mobspass a valor 1.

action.php en SH-News v3.0 permite a atacantes remotos saltarse la autentificación y obtener privilegios administrativos fijando las cookies shuser y shpass a valores "non-zero".

Vulnerabilidad de inyección SQL en la secuencia de comandos Arcadwy Arcade permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro de cookie "user".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en register.php en Arcadwy Arcade Script CMS permite a atacantes remotos inyectar de forma arbitraria secuencia de comandos web o HTML a través del campo "username" (parámetro user_name)

Múltiples vulnerabilidades de método inseguro en PRECIS~2.DLL en el control ActiveX PrecisionID Datamatrix (DMATRIXLib.Datamatrix) permite a atacantes remotos sobreescribir ficheros de su elección mediante los métodos (1) SaveBarCode y (2) SaveEnhWMF.

Una vulnerabilidad de inyección de SQL en la extensión Diocese of Portsmouth Church Search (pd_churchsearch) para TYPO3, en las versiones anteriores a la 0.1.1 y 0.2.X antes de 0.2.10, permite a atacantes remotos ejecutar comandos SQL a través de vectores no especificados.

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados(XSS) en install.cgi en SKYARC System MTCMS WYSIWYG Editor permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través de vectores no especificados.

Vulnerabilidad de inyección de SQL en Forum.php de SolarCMS v0.53.8 y v1.0 permite a atacantes remotos ejecutar comandos SQL de su eleccióna a través de parámetro "cat" en indes.php. NOTA: algunos de estos detalles se obtienen a partir de información de terceros.