Vulnerabilidades

El control de la libreta de direcciones de Outlook Express, cuando se usa Internet Explorer 6, permite a atacantes remotos provocar una denegación de servicio (desreferencia de NULL y bloqueo del navegador) mediante la creación del objeto COM OutlookExpress.AddressBook, que no está previsto para su uso dentro de…

WordPress anterior a 1.5.2 permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) wp-includes/vars.php, (2) wp-content/plugins/hello.php, (3) wp-admin/upgrade-functions.php, (4) wp-admin/edit-form.php, (5) wp-settings.php y (6) wp-admin/edit-form-comment.php, lo que filtra la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CommerceSQL 1.0 y versiones anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros no especificados del módulo de búsqueda, posiblemente el parámetro keywords de la función Quick Find.

Vulnerabilidad de inyección SQL en KBase Express 1.0.0 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro id de category.php y (2) los parámetros de búsqueda de search.php.

Múltiples vulnerabilidades de inyección SQL en PHP Lite Calendar Express 2.2 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) cid y (2) catid de (a) day.php, (b) week.php, (c) month.php y (d) year.php.

property.php en Widget Property 1.1.19 permite a atacantes remotos obtener la ruta completa del servidor mediante un valor de lang no válido, lo que revela la ruta en el mensaje de error resultante.

Vulnerabilidad de inyección SQL en Widget Property 1.1.19 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (1) property_id, (2) zip_code, (3) property_type_id, (4) price y (5) city_id de property.php.

Vulnerabilidad de inyección SQL en create.php en Widget Imprint 1.0.26 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro product_id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.asp en Solupress News 1.0 y anteriores, que permite a atacantes remotos inyectar script web o HTML arbitrario mediante el parámetro keywords.

Vulnerabilidad de inyección SQL en phpWordPress PHP News and Article Manager 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) poll y (2) category de index.php, y mediante el parámetro ctg en una acción de archivo (archive).

La implementación de Internet Key Exchange versión 1 (IKEv1) en los productos de Check Point permite a atacantes remotos provocar una denegación de servicio mediante determinados paquetes IKE manipulados, como se demostró con PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a la falta de detalles en el aviso, no está…

Vulnerabilidad no especificada en Sun Java System Communications Express 2005Q1 y 2004Q2 que permite a atacantes locales y remotos leer información sensible de archivos de configuración.

Vulnerabilidad de lista negra incompleta en Rockliffe MailSite Express anterior a 6.1.22 que permite a atacantes remotos subir y ejecutar archivos de script arbitrarios asignando a los archivos extensiones específicas, como (1) .unk, (2) .asa, y posiblemente (3) .htr y (4) .aspx, que no se filtran como la extensión…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Rockliffe MailSite Express anterior a 6.1.22 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del cuerpo de un mensaje.

Vulnerabilidad de salto de directorio (path traversal) con ruta absoluta en Rockliffe MailSite Express anterior a 6.1.22, que permite a atacantes remotos leer archivos arbitrarios mediante una ruta completa en el campo AttachPath de un mensaje de correo en proceso de redacción.

Rockliffe MailSite Express anterior a la versión 6.1.22, con la opción de guardar la información de inicio de sesión habilitada, almacena las contraseñas de los usuarios en texto plano en cookies, lo que permite a usuarios locales obtener las contraseñas leyendo el archivo de cookies, o a atacantes remotos obtener las…

Mailsite Express permite a atacantes remotos subir y ejecutar archivos con extensiones ejecutables, como ASP, adjuntando el archivo mediante la función "compose page" y, a continuación, accediendo al archivo desde el directorio de caché antes de guardar o enviar el mensaje.

Vulnerabilidad de lista negra incompleta en Mailsite Express que permite a atacantes remotos subir y, posiblemente, ejecutar archivos mediante adjuntos con extensiones ejecutables como ASPX, que no se convierten a .TXT como otras extensiones peligrosas, y a los que se puede acceder directamente solicitándolos desde el…

ncompress 4.2.4 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre archivos temporales utilizando (1) zdiff o (2) zcmp, una vulnerabilidad distinta de CVE-2004-0970.

Vulnerabilidad de inyección de código directa en WordPress 1.5.1.3 y anteriores que permite a atacantes remotos ejecutar código PHP arbitrario mediante la cookie cache_lastpostdate[server].

Microsoft Outlook Express 6.0 filtra la cuenta del servidor de noticias predeterminado cuando un usuario responde a un hilo de conversación "vigilado", lo que podría permitir a atacantes remotos obtener información confidencial.

WordPress 1.5.1.2 y versiones anteriores permite a atacantes remotos obtener información sensible mediante (1) una solicitud directa a menu-header.php o un valor "1" en el parámetro feed hacia (2) wp-atom.php, (3) wp-rss.php o (4) wp-rss2.php, que revelan la ruta en un mensaje de error. NOTA: posteriormente se informó…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en post.php en WordPress 1.5.1.2 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) p o (2) comment.

wp-login.php en WordPress 1.5.1.2 y anteriores permite a atacantes remotos cambiar el contenido del mensaje de correo electrónico de contraseña olvidada mediante la variable message, que no se inicializa antes de su uso.

Vulnerabilidad de inyección SQL en el servidor XMLRPC de WordPress 1.5.1.2 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante una entrada que no se filtra en la variable HTTP_RAW_POST_DATA, la cual almacena los datos en un archivo XML.