Vulnerabilidades

Múltiples vulnerabilidades de salto de directorio en (1) document.php o (2) insertMyDoc.php en Claroline 1.5.3 hasta 1.6 Release Candidate 1, y posiblemente Dokeos, permiten a administradores remotos de proyectos subir archivos arbitrarios.

Múltiples vulnerabilidades de inyección SQL en Claroline 1.5.3 hasta 1.6 Release Candidate 1, y posiblemente Dokeos, permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) learningPath.php, (2) learningPathAdmin.php, (3) learnPath_details.php, (4) modules_pool.php, (5) module.php, (6) el parámetro…

Múltiples vulnerabilidades de inclusión remota de archivos PHP en Claroline 1.5.3 hasta 1.6 Release Candidate 1, y posiblemente en Dokeos, permiten a atacantes remotos ejecutar código PHP arbitrario a través de vectores desconocidos.

La aplicación de pago de Webseries no restringe correctamente las operaciones privilegiadas, lo que permite a usuarios autenticados remotos obtener privilegios accediendo directamente a determinadas URL.

htmlheadline anteriores a 21.8 permiten a usuarios locales sobreescribir ficheros de su elección mediante un ataque de enlaces simbólicos (symlink) en ficheros temporales.

Múltiples desbordamientos de búfer en libXML 2.6.12 y 2.6.13 (libxml2), y posiblemente en otras versiones, podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) una URL FTP larga que no se gestiona correctamente en la función xmlNanoFTPScanURL, (2) una URL de proxy larga que contiene datos FTP y…

La funcionalidad de cambio de contraseña de Bottomline Webseries Payment Application no exige la contraseña anterior cuando los usuarios introducen una nueva contraseña, lo que podría permitir que usuarios remotos autenticados cambien las contraseñas de otros usuarios.

Bottomline Webseries Payment Application permite a atacantes remotos leer archivos arbitrarios de la red mediante una plantilla de informe con valores ReportPath o ReportName modificados.

Vulnerabilidad de inyección SQL en ASPRunner 2.4 que permite a atacantes remotos ejecutar sentencias SQL arbitrarias.

Vulnerabilidad de cadena de formato en xml_elem.c de XMLStarlet Command Line XML Toolkit 0.9.3 que puede permitir a los atacantes provocar una denegación de servicio o ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en render.UserLayoutRootNode.uP en SCT Campus Pipeline que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro utf.

Múltiples desbordamientos de búfer en XMLStarlet Command Line XML Toolkit 0.9.3 tienen un impacto y vectores de ataque desconocidos a través de (1) xml_elem.c y (2) xml_select.c.

ASPRunner 2.4 permite a atacantes remotos obtener información sensible a través de (1) campos ocultos de formularios o (2) mensajes de error.

Múltiples vulnerabilidades desconocidas en Online Recruitment Agency 1.0 tienen un impacto y unos vectores de ataque desconocidos.

ASPRunner 2.4 almacena la base de datos bajo la raíz web, en el directorio db, lo que podría permitir a atacantes remotos obtener la base de datos mediante una solicitud directa al nombre del archivo de la base de datos, que es predecible a partir de los nombres de las tablas y los campos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ASPRunner 2.4 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro SearchFor en [TABLE-NAME]_search.asp, (2) el parámetro SQL en [TABLE-NAME]_edit.asp, (3) el parámetro SearchFor en…

Online-bookmarks anterior a la versión 0.4.6 permite a atacantes remotos eludir su mecanismo de autenticación mediante una solicitud directa a (1) config/*, (2) bookmarks.php, (3) footer.php, (4) main.php, (5) tree.php o (6) functions.php.

Vulnerabilidad de inyección de SQL en Online Store Kit 3.0 permite a atacantes remotos inyectar SQL arbitrario y ganar acceso no autorizado mediante (1) el parámetro cat en shop.php, (2) el parámetro id en more.php, y (3) el parámetro cat_manufacturer en shop_by_brand.php, o (4) el parámetro id en listing.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en more.php de Online Store Kit 3.0 permite a atacantes remotos inyectar código HTML arbitrario mediante el parámetro id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SCT Campus Pipeline que permite a atacantes remotos inyectar script web o HTML arbitrario mediante onload, onmouseover y otros eventos de Javascript en un archivo adjunto de correo electrónico.

Microsoft Baseline Security Analyzer (MBSA) 1.2 no identifica correctamente los sistemas que han sido parcheados pero que siguen siendo vulnerables a la explotación hasta que se reinicia el sistema, lo que puede dar al administrador una falsa sensación de seguridad.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en userlog.php en TeeKai Tracking Online 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro id.

phpimageview.php en PHPImageView 1.0 permite a atacantes remotos obtener información sensible mediante la opción pw=show, que invoca la función phpinfo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CGI Online Worldweb Shopping 1.1 (también conocido como COWS) que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en (1) diagnose.cgi o (2) compatible.cgi.

TeeKai Tracking Online 1.0 utiliza un cifrado débil para las estadísticas de uso web en data/userlog/log.txt, lo que permite a atacantes remotos identificar las IP que visitan el sitio dividiendo cada octeto entre el hash MD5 de '20'.