Vulnerabilidades

Aterm WG1200HP, con firmware Ver1.0.31 y anteriores, permite a los atacantes con permisos de administrador ejecutar comandos SO arbitrarios mediante una petición y respuesta HTTP.

Aterm WG1200HP, con firmware Ver1.0.31 y anteriores, permite a los atacantes con permisos de administrador ejecutar comandos SO arbitrarios mediante el parámetro targetAPSsid.

Aterm WG1200HP, con firmware Ver1.0.31 y anteriores, permite a los atacantes con permisos de administrador ejecutar comandos SO arbitrarios mediante sysCmd en el parámetro formWsc.

Aterm WG1200HP, con firmware Ver1.0.31 y anteriores, permite a los atacantes con permisos de administrador ejecutar comandos SO arbitrarios mediante el parámetro formSysCmd.

Saltos de directorio remotos y la divulgación de información privilegiada remota en UCMDB Configuration Management Service en sus versiones 10.22, 10.22 CUP1, 10.22 CUP2, 10.22 CUP3, 10.22 CUP4, 10.22 CUP5, 10.22 CUP6, 10.22 CUP7, 10.33, 10.33 CUP1, 10.33 CUP2, 10.33 CUP3, 2018.02, 2018.05, 2018.08 y 2018.11. Las…

Vulnerabilidad Cross-Site Scripting (XSS) en la biblioteca PHP League CommonMark, desde la versión 0.15.6 hasta las 0.18.x anteriores a la 0.18.1, permite que atacantes remotos inserten URL inseguras en HTML (incluso aunque allow_unsafe_links sea falso) mediante un carácter de nueva línea (p.ej., escribiendo…

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. \install\index.php permite la recarga del producto en circunstancias oportunistas en las que install.lock no puede ser leído.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. Permite la revelación de la ruta completa en los mensajes de error "Smarty error: unable to read resource" para una página de instalación manipulada.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. admin/nav.php?rec=update tiene Cross-Site Scripting (XSS) mediante el parámetro nav_name.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. admin/product_category.php?rec=update tiene Cross-Site Scripting (XSS) mediante el parámetro cat_name.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. admin/mobile.php?rec=systemact=update tiene Cross-Site Scripting (XSS) mediante el parámetro mobile_name.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. admin/article_category.php?rec=update tiene Cross-Site Scripting (XSS) mediante el parámetro cat_name.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. admin/article.php?rec=update tiene Cross-Site Scripting (XSS) mediante el parámetro title.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. admin/show.php?rec=update tiene Cross-Site Scripting (XSS) mediante el parámetro show_name.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. admin/product.php?rec=update tiene Cross-Site Scripting (XSS) mediante el parámetro name.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. admin/system.php?rec=update tiene Cross-Site Scripting (XSS) mediante el parámetro site_name.

Se ha descubierto un problema en DouCo DouPHP 1.5 20181221. admin/page.php?rec=edit tiene Cross-Site Scripting (XSS) mediante el parámetro page_name.

PEAR Archive_Tar, en versiones 1.4.3 y anteriores, contiene vulnerabilidades CWE-502 y CWE-915 en la clase Archive_Tar. Hay varias operaciones de archivo con "$v_header['filename']" como parámetro (como file_exists, is_file, is_dir, etc.). Cuando se llama a extract sin una ruta de prefijo específica, podemos…

DouCo DouPHP 1.5 tiene Cross-Site Request Forgery (CSRF) en upload/admin/manager.php?rec=insert para añadir una cuenta de administrador.

PHPipam, en versiones 1.3.2 y anteriores, contiene una vulnerabilidad CWE-79 en /app/admin/users/print-user.php que puede resultar en la ejecución de código en el navegador de la víctima. El ataque parece ser explotable mediante un atacante que cambie el parámetro theme en las opciones de usuario. El administrador…

phpIPAM 1.3.2 contiene una vulnerabilidad CWE-89 en /app/admin/nat/item-add-submit.php que puede resultar en una inyección SQL. El ataque parece ser explotable mediante un usuario malicioso que explote la vulnerabilidad para acceder a información a la que no puede acceder. La vulnerabilidad parece haber sido…

phpipam, en versiones 1.3.2 y anteriores, contiene una vulnerabilidad Cross-Site Scripting (XSS). El valor de la cookie phpipamredirect se copia en una etiqueta HTML en la página de inicio de sesión encapsulada entre comillas simples. Editar el valor de la cookie r5zkh'>quqtl explota una vulnerabilidad Cross-Site…

PHP Server Monitor en versiones anteriores a la 3.3.2 tiene Cross-Site Request Forgery (CSRF), tal y como queda demostrado con una acción Delete.

Se ha descubierto un problema en zzzphp cms 1.5.8. del_file en /admin/save.php permite que atacantes remotos eliminen archivos arbitrarios mediante una extensión con mayúsculas y minúsculas y un carácter "." extra. Esto se debe a que, por ejemplo, "php" se bloquea, pero path=F:/1.phP. no.

En phpMyAdmin, en versiones anteriores a la 4.8.4, se ha encontrado una vulnerabilidad Cross-Site Scripting (XSS) en el árbol de navegación, donde un atacante puede entregar una carga útil a un usuario mediante un nombre de base de datos/tabla manipulado.