Vulnerabilidades

TutorialCMS 1.01 y anteriores, cuando register_globals está activado, permite a atacantes remotos evitar la autenticación mediante los parámetros (1) loggedIn y (2) activated de (a) login.php, (b) headerLinks.php, (c) submit1.php, (d) myFav.php, y (e) userCP.php.

Media Player Classic 6.4.9.0 permite a atacantes con la intervención del usuario provocar denegación de servicio (caida del navegador web) a través de un fichero .MPA "vacio", lo cual dispara un error de división por cero.

Vulnerabilidad de inclusión remota de archivo en PHP en maint/ftpmedia.php de Media Gallery 1.4.8a y versiones anteriores para Geeklog permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro _MG_CONF[path_html].

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en TutorialCMS (también conocido como Photoshop Tutorials) 1.00 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1)catFile en (a) browseCat.php o (b) browseSubCat.php; el parámetro…

Múltiples vulnerabilidades de inyección SQL en TutorialCMS (también conocido como Photoshop Tutorials) 1.00 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante (1) el parámetro catFile en (a) browseCat.php ó (b) browseSubCat.php; el parámetro (2) id parameter en (c)…

Vulnerabilidad no especificada en Microsoft Windows 2000, XP, y Server 2003 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante vectores no especificados. NOTA: esta información está basada en un preaviso impreciso sin información accionable. Sin embargo, el aviso…

NMMediaServer.exe en Nero MediaHome 2.5.5.0 y CE 1.3.0.4 permite a atacantes remotos provocar denegación de servicio (referencia NULL y caida de aplicación) a través de paquetes manipulados que contienen dos secuencias CRLF. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el módulo Avant-Garde Solutions MOSMedia (com_mosmedia) 1.08 y anteriores para Mambo y Joomla! permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro mosConfig_absolute_path de (1) media.tab.php o (2)…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el módulo Avant-Garde Solutions MOSMedia Lite 1.0.6 y anteriores para Mambo permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro mosConfig_absolute_path de (1) support.html.php o (2) info.html.php. NOTA: la…

Vulnerabilidad de inyección directa de código estático en HIOX Guest Book (HGB) 4.0 permite a atacantes remotos inyectar PHP de su elección mediante el campo Email, que conduce a una ejecución de código a través de una petición directa a gb.php.

Los sistemas de email por voz Nortel Networks CallPilot y Meridian Mail, cuando la bandeja de entrada tiene activado la auto entrada, permite a atacantes remotos recuperar o borrar mensajes, o reconfigurar la bandeja de entrada, a través de la suplantación Calling Number Identification (CNID, también conocida como…

Una vulnerabilidad no especificada en Microsoft Windows 2000 SP4 hasta Windows Vista permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (reinicio persistente) por medio de un archivo ANI malformado, lo que resulta en una corrupción de memoria durante el procesamiento de…

Desbordamiento inferior de búfer en X MultiMedia System (xmms) 1.2.10 permite a atacantes remotos con la intervención del usuario ejecutar código de su elección mediante información de cabecera manipulada en una imagen de mapa de bits de una piel (skin), que resulta en un desbordamiento de búfer basado en pila.

Desbordamiento de enteros en el X MultiMedia System (xmms) 1.2.10 y, posiblemente, otras versiones, permite a atacantes con la intervención del usuario ejecutar código de su elección mediante una cabecera de información manipulada en una imagen de bits de la piel (skin), lo que dispara una corrupción de memoria.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Softnews Media Group DataLife Engine permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro root_dir de (1) init.php y (2)Ajax/editnews.php. NOTA: algunos de estos detalles se han obtenido de información de…

Múltiples desbordamientos de búfer basado en pila en un control ActiveX en SwDir.dll 10.1.4.20 en Macromedia Shockwave permite a atacantes remotos provocar denegación de servicio (caida de Internet Explorer 7) y posiblemente ejecutar código de su elección a través de valores característicos de (1) BGCOLOR, (2) SRC,…

Cierto control de ActiveX en el Common Controls Replacement Project (CCRP) CCRP BrowseDialog Server (ccrpbds6.dll) permite a atacantes remotos provocar una denegación de servicio (caída del Internet Explorer 7) mediante un valor largo en la propiedad (1) IsFolderAvailable o (2) RootFolder, vulnerabilidad diferente a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la característica AJAX del index.php en el MediaWiki 1.9.x anterior a al 1.9.0rc2, y el 1.8.2 y versiones anteriores, permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección mediante el parámetro rs. NOTA: Esta…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en las características AJAX en idex.php de MediaWiki 1.6.x hasta 1.9.2, cuando $wgUseAjax está habilitado, permite a atacantes remotos inyectar scripts web o HTML de su elección mediante un valor codificado UTF-7 del parámetro rs, que es procesado por…

Vulnerabilidad sin especificar en ciertas secuencias de comandos de demostración en el getID3 1.7.1, como la utilizada en los módulos Mediafield y Audio para el Drupal, permite a atacantes remotos leer y borrar ficheros de su elección, listar directorios de su elección y escribir en ficheros vacíos o .mp3 mediante…

MediaWiki anterior a 1.9.2 permite a atacantes remotos obtener información sensible mediante una petición directa de (1) Simple.deps.php, (2) MonoBook.deps.php, (3) MySkin.deps.php, o (4) Chick.deps.php en wiki/skins, lo cual muestra la ruta de instalación en el mensaje de error resultante.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki 1.9.x anterior a 1.9.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados relacionados con "tablas ordenables de JavaScript".

Vulnerabilidad de inyección SQL en view.php en Noname Media Photo Galerie Standard 1.1.1 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en news.php de dB Masters Curium CMS 1.03 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro c_id.

Vulnerabilidad de inyección SQL en index.php de Eclectic Designs CascadianFAQ 4.1 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro quid, vulnerabilidad distinta a CVE-2007-0631. NOTA: El origen de esta información es desconocido; los detalles se han…