Vulnerabilidades

WordPress anterior a 2.0.6, cuando mbstring está habilitado para PHP, decodifica juegos de caracteres alternativos tras escapar la petición SQL, lo cual permite a atacantes remotos evitar los esquemas de protección contra inyección SQL y ejecutar comandos SQL de su elección mediante juegos de caracteres multi-byte,…

wp-login.php en WordPress 2.0.5 y anteriores muestra diferentes mensajes de error si un usuario existe o no, lo cual permite a atacantes remotos obtener información sensible y facilita ataques de fuerza bruta.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el esquema de protección ante CSRF de WordPress anterior a 2.0.6 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante un ataque CSRF con un token inválido y comillas o etiquetas HTML en los nombres de…

** IMPUGNADO ** Vulnerabilidad PHP de inclusión remota de archivo en el plugin Enigma2 (Enigma2.php) en Enigma WordPress Bridge permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro boarddir. NOTA: El CVE impugna este asunto, desde que $boarddir está fijado a un valor fijo.

Vulnerabilidad de XSS en wp-admin/templates.php en WordPress 2.0.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro de archivo. NOTA: algunas fuentes han informado que esta es una vulnerabilidad en la función get_file_description en wp-admin/admin-functions.php.

Vulnerabilidad sin especificar en el Microsoft Outlook Express 6 y versiones anteriores, permite a atacantes remotos ejecutar código de su elección a través de un registro de contactos modificado en el fichero Windows Address Book (WAB).

Múltiples vulnerabilidades de inyección SQL en CandyPress Store 3.5.2.14 permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro (1) policy en openPolicy.asp o el (2) parámetro brand en prodList.asp.

WordPress anterior a 2.0.5 no almacena adecuadamente un perfil que contiene una representación de un objeto serializado en una cadena, lo cual permite a usuarios remotos autenticados provocar una denegación de servicio (caída de la aplicación) mediante una cadena que representa un objeto serializado (1) mal formado o…

wp-admin/user-edit.php en WordPress anterior a 2.0.5 permite a atacantes remotos autenticados leer la metainformación de un usuario de su elección mediante un parámetro user_id modificado.

Vulnerabildad de inyección SQL en dept.asp en SiteXpress E-Commerce System permiten a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en admin/default.asp en Estate Agent Manager 1.3 y anteriores permiten a un atacante remoto ejecutar comandos SQL de su elección a través del campo UserName.

Vulnerabilidad de directorio transversal en plugins/wp-db-backup.php en WordPress anterior a 2.0.5 permite a un atacante remoto leer ficheros de su elección a través de secuencias de directorio transversal en parámetros no especificados relacionados con el backup de fragmentos de ficheros.

Vulnerabilidad de cruce de sitios en scripts (XSS) en Sun iPlanet Messaging Server Messenger Express permite a atacantes remotos inyectar scripts WEB de su elección mediante el la expresión de la función CSS (Cascading Style Sheets), como se demuestra fijando el estilo anchura (width) para un elemento IMG. NOTA: Esta…

Vulnerabilidad de cruce de sitios en scripts (XSS) en la función errorHTML en el script índice en Sun Java System Messenger Express 6 permite a atacantes remotos inyectar scripts WEB o HTML de su elección mediante el parámetro error. NOTA: Esta vulnerabilidad podría estar en relación con CVE-2006-5486, sin embargo…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Bartels Schoene ConPresso before 4.0.5a permite a un atacante inyectar secuencias de comandos web o HTMl a rta´ves del parámetro (1) nr en detail.ph,(2) el parámetro msg en db_mysql.inc.php, y (3) el parámetro pos en index.php.

Vulnerabilidad de inyección SQL en index.php en Bartels Schoene ConPresso anterior a 4.0.5a permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro nr.

Vulnerabilidad PHP de inclusión remota de archivo en JD-WordPress para Joomla! (com_jd-wp) 2.0-1.0 RC2 permite a un atacante remoto ejecutar código PHP de su elección través de una URL en el parámetro mosConfig_absolute_path en (1)wp-comments-post.php, (2) wp-feed.php, o (3) wp-trackback.php.

WordPress de 2.0.2 a 2.0.5 permite a un atacante remoto obtener información sensible a través de una respuesta directa para (1) 404.php, (2) akismet.php, (3) archive.php, (4) archives.php, (5) attachment.php, (6) blogger.php, (7) comments.php, (8) comments-popup.php, (9) dotclear.php, (10) footer.php, (11)…

Desbordamiento de búfer basado en montón en la función ReadFIle en la exportación ZOO-processing en BeCubed Compression Plus before 5.0.1.28, al igual que en sus productos incluidos (1) Tumbleweed EMF, (2) VCOM/Ontrack PowerDesk Pro, (3) Canyon Drag and Zip, (4) Canyon Power File, y (5) Canyon Power File Gold, permite…

Vulnerabilidad de escalada de directorio en wp_db_backup.php en la extensión Skippy WP-DB-Backup para WordPress 1.7 y anteriores permietn a usuarios autenticados remotamente con privilegios de administración leer archivos de su elección mediante un .. (punto punto) en el parámetro backup de edit.php.

La función decompress en compress42.c en (1) ncompress 4.2.4 y (2) liblzw permite a atacantes remotos provocar una denegación de servicio (caída), y posiblemente ejecutar código de su elección, mediante datos manipulados que llevan a un desbordamiento inferior de búfer.

Vulnerabilidad no especificada en Cisco IOS CallManager Express (CME) permite a atacantes remotos obtener información sensible (nombres de usuario) desde el directorio de usuarios SIP(Session Initiation Protocol) mediante ciertos mensajes SIP, también conocido como bug CSCse92417.

Múltiples vulnerabilidades no especificadas en WordPress anteriores a 2.0.4 tienen impacto y vectores de ataque desconocidos. NOTA: debido a la falta de detalles, no está claro por qué estos problemas son diferentes de CVE-2006-3389 y CVE-2006-3390, aunque es probable que la versión 2.04 solucione un problema no…

Múltiples vulnerabilidades de inyección SQL en AstroDog Press Some Chess 1.5-RC2 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante vectores no especificados, puede que incluyendo el parámetro gameID en board.php.

index.php en WordPress 2.0.3 permite a los atacante remotos, obtener información sensible como los prefijos de una tabla SQL, a través del parámetro inválido paged, el cual muestra la información en un mensaje de error SQL. NOTA: este asunto ha sido discutido por terceros quienes plantean que el asunto no filtra un…