Vulnerabilidades

Una vulnerabilidad de tipo XSS almacenado en Micro Focus ArcSight Logger afecta las versiones anteriores a Logger versión 6.7.1 HotFix versión 6.7.1.8262.0. Esta vulnerabilidad podría permitir la Neutralización Inapropiada de la Entrada Durante la Generación de Páginas Web ("Cross-site Scripting").

Vulnerabilidad de carga de archivos sin restricciones en Micro Focus ArcSight Logger, versión 6.7.0 y posteriores. Esta vulnerabilidad podría permitir la Carga Irrestricta de Archivos con tipo Peligroso.

En phpBB versiones anteriores a 3.1.7-PL1, el archivo includes/acp/acp_bbcodes.php presenta una comprobación inapropiada de un token de CSRF en la página BBCode en el Panel de Control de Administración. Un ataque de tipo CSRF real es posible si un atacante también logra recuperar el id de sesión de un administrador…

phpBB versión 3.2.7, permite el robo de un id de sesión del Panel de Control de Administración mediante el aprovechamiento de una vulnerabilidad de tipo CSRF en la funcionalidad Remote Avatar. El secuestro de tokens CSRF conduce a XSS almacenado

La ejecución de código remota no autenticada se presenta en productos D-Link tales como DIR-655C, DIR-866L, DIR-652, y DHP-1565. El problema se presenta cuando el atacante envía una entrada arbitraria hacia una interfaz de la puerta de enlace común del dispositivo "PingTest" que podría conllevar a una inyección común.…

En las cámaras IP y NVRs Honeywell Performance, el servidor web integrado de los dispositivos afectados podría permitir a atacantes remotos obtener datos de configuración web en formato JSON para cámaras IP y NVR (Network Video Recorders), que pueden ser accedidos sin autenticación a través de la red. Cámaras IP…

ZZZCMS zzzphp versión v1.7.2, posee un mecanismo de protección insuficiente contra la ejecución de código PHP, porque passthru omite una operación str_ireplace.

ZZZCMS zzzphp versión v1.7.2, no restringe correctamente la carga de archivos en plugins/ueditor/php/controller.php?upfolder=news&action=catchimage, como es demostrado mediante la carga de un archivo .htaccess o .php5.

El archivo admin/infoclass_update.php en PHPMyWind versión 5.6, presenta una vulnerabilidad de tipo XSS almacenado.

El archivo admin/infolist_add.php en PHPMyWind versión 5.6, presenta una vulnerabilidad de tipo XSS almacenado.

phpIPAM versión 1.4, permite una inyección SQL por medio del parámetro table del archivo app/admin/custom-fields/edit.php cuando es usado action=add.

phpIPAM versión 1.4, permite una inyección SQL por medio del parámetro table del archivo app/admin/custom-fields/filter.php cuando es usado action=add.

phpIPAM versión 1.4, permite una inyección SQL por medio del parámetro table del archivo app/admin/custom-fields/edit-result.php cuando es usado action=add.

phpIPAM versión 1.4, permite una inyección SQL por medio del parámetro table del archivo app/admin/custom-fields/order.php cuando es usado action=add.

phpIPAM versión 1.4, permite una inyección SQL por medio del parámetro table del archivo app/admin/custom-fields/filter-result.php cuando es usado action=add.

Un problema de tipo CSRF en phpMyAdmin versión 4.9.0.1, permite la eliminación de cualquier servidor en la página de Setup.

Se descubrió un problema en OKLite v1.2.25. framework / admin / tpl_control.php permite a los atacantes remotos eliminar archivos arbitrarios a través de un nombre de ruta transversal del directorio del título seguido de una subcadena especialmente diseñada.

framework / admin / modulec_control.php en OKLite v1.2.25 tiene una vulnerabilidad de carga arbitraria de archivos porque un archivo .php de un archivo ZIP se puede escribir en / data / cache /.

En YouPHPTube 7.4, el archivo install / checkConfiguration.php no tiene control de acceso, lo que hace que todos puedan editar el archivo de configuración e insertar código PHP malicioso.

Una vulnerabilidad de confusión de tipo en la función merge_param() del archivo php_http_params.c en la extensión pecl-http de PHP versión 3.1.0beta2 (PHP 7) y anteriores, así como también versión 2.6.0beta2 (PHP 5) y anteriores, permite a atacantes bloquear PHP y posiblemente ejecutar código arbitrario por medio de…

cosenary Instagram-PHP-API (también se conoce como Instagram PHP API V2), como es usado en el plugin UserPro versiones hasta 4.9.32 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro error_description del archivo example/success.php.

AsusPTPFilter.sys en el hardware Asus Precision TouchPad versión 11.0.0.25, presenta un Desbordamiento de Grupo (Pool) asociado con el dispositivo \\.\ AsusTP, lo que conlleva a una DoS o a una potencial escalada de privilegios por medio de una llamada DeviceIoControl diseñada.

En Code42 Enterprise y Crashplan for Small Business a través de Client versión 6.9.1, un atacante puede elaborar una solicitud de restauración para restaurar un archivo a través de la aplicación Code42 en una ubicación que no tiene privilegios para escribir.

plugin / Audit / Objects / AuditTable.php en YouPHPTube a través de 7.2 permite la inyección de SQL.

Cuando la extensión EXIF de PHP está analizando información EXIF de una imagen, p.ej. por medio de la función exif_read_data(), en PHP versiones 7.1.x anteriores a 7.1.31, versiones 7.2.x anteriores a 7.2.21 y versiones 7.3.x anteriores a 7.3.8, es posible suministrarle datos que harán que se lea más allá del búfer…