Vulnerabilidades

Vulnerabilidad de inyección SQL en product_desc.php en Pre Printing Press, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro PID.

Vulnerabilidad de inyección SQL en page.php en Pre Printing Press, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Vulnerabilidad de salto de directorio en edituser.php en ImpressCMS v1.2.x anterior a v1.2.7 Final y v1.3.x anterior a v1.3.1 Final permite a usuarios remotos autenticados incluir y ejecutar ficheros locales arbitrarios mediante un .. (punto punto) en el parámetro icmsConfigPlugins[sanitizer_plugins][]

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en ImpressCMS v1.2.x anterior a v1.2.7 Final y v1.3.x anterior a v1.3.1 Final permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de PATH_INFO para (1) notifications.php, (2)…

Inyección eval en ip_cms/modules/standard/content_management/actions.php en ImpressPages CMS v1.0.12 y posiblemente otras versiones a v1.0.13 permiten a atacantes remotos ejecutar código arbitrario mediante el parámetro cm_group

Vulnerabilidad de inyección SQL en art_catalogo.php en MyStore Xpress Tienda Virtual v2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en art_detalle.php en MyStore Xpress Tienda Virtual, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en admin/OptionsPostsList.php en el plugin para WordPress TheCartPress antes de v1.1.6 anterior al 31/12/2011, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro tcp_name_post_XXXXX.

Vulnerabilidad de ejecución de secuencias de comandos (XSS) css/gallery-css.php en el complemento Slideshow Gallery2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro border.

Una vulnerabilidad de falsificación de peticiones en sitios cruzados (CSRF) en wp-admin/index.php en WordPress v3.4.2 permite a atacantes remotos secuestrar la autenticación de las solicitudes de administradores que modifican una URL de un RSS a través de una acción de edición dashboard_incoming_links.

** EN DISPUTA ** Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en lanoba-social-plugin/index.php en el plugin Lanoba Social para WordPress v1.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro 'action'. NOTA: El vendendor no esta de acuerdo con este…

Desbordamiento de búfer en Intel Trusted Execution Technology (TXT) SINIT Authenticated Code Modules (ACM) en Intel Q67 Express, C202, C204, C206 Chipsets, y Mobile Intel QM67, y QS67 Chipset anterior a 2nd_gen_i5_i7_SINIT_51.BIN Express; Intel Q57, 3450 Chipsets y Mobile Intel QM57 y QS57 Express Chipset anterior a…

wp-admin/plugins.php en WordPress anterior a v3.4.2, cuando la característica multisitio está activada, no comprueba los privilegios de administrador de red antes de llevar a cabo la activación de red de un plugin instalado, lo cual podría permitir a usuarios remotos autenticados para realizar cambios no deseados del…

La función create_post en wp-includes/class-wp-atom-server.php en WordPress antes de v3.4.2 no realiza determinadas comprobaciones, lo que permite a usuarios remotos autenticados eludir restricciones de acceso y publicar nuevos mensajes aprovechándose del rol de Colaborador y usando el Protocolo de Publicación…

La interfaz de publicación de XML-RPC remoto en xmlrpc.php en WordPress antes de v3.0.3 no realiza correctamente determinadas comprobaciones, lo que permite a usuarios remotos autenticados eludir restricciones de acceso, y publicar, editar o borrar mensajes, al aprovechar el rol de autor o colaborador.

Vulnerabilidad no especificada en el plugin Another WordPress Classifieds anterior a v2.0 tiene un impacto desconocido y vectores de ataque similares a "archivos de imagen."

Múltiples vulnerabilidades de ruta de búsqueda no confiable en e-press ONE Office E-NoteTaker y E-Zip permite a usuarios locales obtener privilegios a través de un troyano (1) mfc71enu.dll o (2) Archivo mfc71loc.dll en el directorio de trabajo actual, como se ha demostrado por un directorio que contiene un archivo.…

Múltiples vulnerabilidades de ruta de búsqueda no confiable en e-press ONE Office Author, permite a usuarios locales ganar privilegios a través de un archivo de caballo de troya (1) java_msci.dll o (2) msci_java.dll en el directorio de trabajo actual, como se demostró con un directorio que contiene un archivo .psw.…

Vulnerabilidad de inyección SQL en wp-load.php en el complemento BuddyPress v1.5.x antes de v1.5.5 para WordPress, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro page en una acción activity_widget_filter

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en post_alert.php en el plugin Alert Before Your Post, posiblemente v0.1.1 y anteriores, para Wordpress que permite a atacantes remotos inyectar código web o HTML arbitrario a través del nombre de un parámetro.

Múltiples vulnerabilidades de inyección SQL en Travelon Express v6.2.2 permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'hid' a (1) holiday.php o (2) holiday_book.php, (3) el parámaetro 'id' a pages.php, (4) el parámetro 'fid' a admin/airline-edit.php, o (5) el parámetro 'cid' al…

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en bad-behavior-wordpress-admin.php en el plugin 'Bad Behavior' (mala conducta) antes de v2.0.47 y v2.2.x antes de v2.2.5 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) PATH_INFO, (2)…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en client_details.php en Proman Xpress v5.0.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro cl_comments. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Una vulnerabilidad de inyección SQL en category_edit.php en Proman Xpress v5.0.1 permite a atacantes remotos ejecutar comandos SQL a través del parámetro cid.

WordPress anterior a v3.4.1 no restringe el acceso a publicar contenidos tales como los mensajes privados o proyecto, lo que permite a los autores o colaboradores remotos obtener información sensible a través de vectores desconocidos.