Vulnerabilidades

Vulnerabilidad de inyección de argumento involucrando a Microsoft Outlook y Outlook Express, cuando determinados URIS se han registrado, permite a atacantes remotos conducir ataques de salto de navegador y ejecutar comandos de su elección mediante metacaracteres de consola de comandos en un URI no especificado, que…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en un cierto index.php en una secuencia de comandos de instalación relacionado con los temas (1) Blix 0.9.1, (2) Blixed 1.0, y (3) BlixKrieg (Blix Krieg) 2.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos secuencias de…

Vulnerabilidad de inyección SQL en vir_login.asp de iExpress Property Pro permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Password. NOTA: El parámetro Username se discute en CVE-2006-6029. NOTA: El origen de esta información es desconocido; los detalles se han obtenido solamente…

Vulnerabilidad de inyección SQL en el Munch Pro permite a atacantes remotos ejecutar comandos SQL de su elección a través de un campo login del /admin. Vulnerabilidad diferente de la CVE-2006-5880.

Desbordamiento de búfer basado en pila en la extensión text-import del MSWord (Word 6-2000 Filter.xnt) en el QuarkXPress 7.2 para Windows, cuando se utiliza la herramienta del cuadro de texto rectangular para importar texto, permite a atacantes con la intervención del usuario ejecutar código de su elección a través de…

WordPress anterior a 2.2.2 permite a atacantes remotos redireccionar a los vistantes a otros sitios web y potencialmente obtener información sensible a través del parámetro (1) the _wp_http_referer en wp-pass.php, relacionado con la función wp_get_referer en wp-includes/functions.php; y posiblemente otros vectores…

Múltiples vulnerabilidades de inyección SQL en PHP Lite Calendar Express 2.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cid en (1) login.php, (2) auth.php, y (3) subscribe.php. NOTA: los vectores month.php, year.php, week.php, y day.php están actualmente cubiertos por…

Vulnerabilidad de fichero de archivo no restringido en WordPress anterior a 2.2.1 y WordPress MU anterior a 1.2.3 permite a usuarios autenticados remotos subir y ejecutar código PHP de su elección mediante un post en el que se especifica un nombre de fichero .php en el campo de meta datos _wp_attached_file; entonces…

Vulnerabilidad e envío de archivo no restringido en (1) wp-app.php y (2) app.php de WordPresss 2.2.1 y WordPresss MU 1.2.3 permite a usuarios autenticados remotamente enviar y ejecutar código PHP de su elección a través de vectores no especificados, posiblemente relacionados con la tabla wp_postmeta y el uso de campos…

Múltiples productos antivirus de F-Secure para Microsoft Windows y Linux anterior al 19/06/2007 permiten a atacantes remotos evitar el escaneo mediante una cabecera artesanal en un archivo (1) LHA o (2) RAR.

Vulnerabilidad de inyección SQL en bb-includes/formatting-functions.php en bbPress anterior a 0.8.1 podría permitir a atacantes remotos a ejecutar comandos SQL de su elección a través de vectores no especificados en forums/bb-edit.php, como se demostró con un elemento PRE, también conocido como el bug de barras…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en searchform.php en el tema AndyBlue versiones anteriores a 20070607 para WordPress permite a atacantes remotos inyectar scripts web o HTML de su elección mediante la porción de un URI, PHP_SELF en idex.php. NOTA. Esto puede ser aprovechado para…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en blogroll.php en el tema cordobo-green-park para WordPress permite a atacantes remotos inyectar scripts web o HTML de su elección mediante la porción PHP_SELF de un URI.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en 404.php en el tema Vistered-Little para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del URI(REQUEST_URI) que accede a index.php. NOTA: Esto puede ser aprovechado para ejecutar código PHP en una sesión…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el bb-login.php del bbPress 0.8.1 permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través del parámetro re. NOTA: la explotación de esta vulnerabilidad puede requerir que se fuerce al cliente a enviar…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en functions.php en el tema por defecto en WordPress 2.2 permite a administradores validados remotos inyectar secuencias de comandos web o HTML a través de PATH_INFO (REQUEST_URI) en wp-admin/themes.php, un vulnerabilidad diferente que CVE-2007-1622.…

El manejador de protocolo MHTML en Microsoft Outlook Express 6 y Windows Mail en Windows Vista no maneja adecuadamente "notificaciones" de disposición de contenido (Content-Disposition), lo cual permite a atacantes remotos obtener información sensible de otros dominios de Internet Explorer, también conocida como…

Un componente en Microsoft Outlook Express 6 y windows Mail en Windows Vista no maneja adecuadamente determinadas cabeceras HTTP cuado procesa URLs del protocolo MHTML, lo cual permite a atacantes remotos obtener información sensible de ostros dominios de Internet Explorer, también conocida como "Vulnerabilidad de…

Vulnerabilidad de inyección SQL en xmlrpc.php de WordPress 2.2 permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través de un valor de parámetro en una llamada de método XML RPC wp.suggestCategories, vector distinto de CVE-2007-1897.

Un desbordamiento de búfer en un cierto control ActiveX en biblioteca DartZipLite.dll versión 1.8.5.3 en Dart ZipLite Compression para ActiveX, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de un primer argumento largo en la función QuickZip, un problema relacionado con…

Un desbordamiento de búfer en el control ActiveX de Dart Communications PowerTCP ZIP Compression en la biblioteca DartZip.dll versión 1.8.5.3, cuando se usa Internet Explorer versión 6, permite a los atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de un argumento first largo hacia la…

Vulnerabilidad de inyección SQL en wp-admin/admin-ajax.php en WordPress anterior a 2.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cookie.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en scripts/prodList.asp de CandyPress Store 3.5.2.14 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) brand y (2) Msg.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sidebar.php de WordPress, cuando se utilizan páginas 404 personalizadas que llaman a get_sidebar, permite a atacantes remotos inyectar scripts web o HTML de su elección mediante la cadena de consulta (PHP_SELF), vulnerabilidad distinta de…

Nokia Intellisync Mobile Suite 6.4.31.2, 6.6.0.107 y 6.6.2.2, posiblemente involucrando al Novell Groupwise Mobile Server y al Nokia Intellisync Wireless Email Express, permite a atacantes remotos obtener nombres de usuario y otra información sensible mediante una petición directa al (1) usrmgr/userList.asp o (2) al…