Vulnerabilidades

Una vulnerabilidad de autenticación en HPE BSM Platform Application Performance Management System Health en versiones 9.26, 9.30 y 9.40 permite que los usuarios remotos omitan la autenticación.

Una vulnerabilidad de salto de directorio en HPE BSM Platform Application Performance Management System Health en versiones 9.26, 9.30 y 9.40 permite que los usuarios suban archivos sin restricción.

openhpi/Makefile.am en OpenHPI en versiones anteriores a la 3.6.0 emplea permisos de escritura global para el directorio /var/lib/openhpi, lo que permite que los usuarios locales, cuando no se establecen correctamente las cuotas, llenen el hosting del sistema de archivos /var/lib y provoquen una denegación de servicio…

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en PHP-Fusion 9.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en phpMyFAQ hasta la versión 2.9.8 permite que atacantes remotos inyecten scripts web o HTML mediante el campo "Title of your FAQ" en el módulo de configuración.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en inc/PMF/Faq.php en phpMyFAQ hasta la versión 2.9.8 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el campo Questions en una acción "Add New FAQ".

Una vulnerabilidad de redirección abierta en phpBB en versiones anteriores a la 3.0.14 y 3.1.x anteriores a la 3.1.4 permite que los atacantes remotos redireccionen a los usuarios de Google Chrome a sitios web arbitrarios y lleven a cabo ataques de phishing mediante vectores sin especificar.

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en NexusPHP 1.5.beta5.20120707 mediante PATH_INFO a location.php. Esto está relacionado con PHP_SELF.

NexusPHP 1.5.beta5.20120707 tiene una inyección SQL en forummanage.php mediante el parámetro sort en una acción editforum. Esta vulnerabilidad es distinta de CVE-2017-12981.

NexusPHP 1.5.beta5.20120707 tiene XSS en el parámetro returnto a fun.php en una acción delete.

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) en NexusPHP permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante PATH_INFO a (1) cheaters.php o (2) confirm_resend.php.

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en NexusPHP 1.5 permite que atacantes remotos secuestren la autenticación de usuarios para peticiones que (1) envíen manas mediante una petición a mybonus.php o (2) añadan administradores mediante vectores sin especificar.

simple-php-captcha antes del commit con ID 9d65a945029c7be7bb6bc893759e74c5636be694 permite a atacantes remotos generar automáticamente la respuesta de captcha, ejecutando el mismo código en el lado del cliente.

El módulo InfoCard 1.0 para SimpleSAMLphp permite que los atacantes suplanten mensajes XML aprovechando una comprobación incorrecta de valores de retorno en las utilidades de validación de firmas.

SimpleSAMLphp 1.7.0 hasta la versión 1.14.10 permite que los atacantes obtengan información sensible, consigan acceso sin autorización o provoquen cualquier otro impacto sin especificar aprovechando la incorrecta generación persistente de NameID cuando no se configura correctamente un Identity Provider (IdP).

El origen de autenticación (1) Htpasswd en el módulo authcrypt y (2) la clase SimpleSAML_Session en SimpleSAMLphp 1.14.11 y anteriores permite que atacantes remotos lleven a cabo ataques de intervalos de canal lateral aprovechando el uso del operador de comparación estándar para comparar el material secreto con las…

El método aesEncrypt en lib/SimpleSAML/Utils/Crypto.php en SimpleSAMLphp 1.14.x hasta la versión 1.14.11 facilita que los atacantes dependientes del contexto omitan el mecanismo de de protección de cifrado aprovechando el uso de los primeros 16 bytes de la clave secreta como vector de inicialización (IV).

SimpleSAMLphp 1.14.12 y anteriores hace que sea más fácil para atacantes Man-in-the-Middle (MitM) obtener información sensible mediante el aprovechamiento de los métodos aesEncrypt y aesDecrypt en la clase SimpleSAML/Utils/Crypto class para proteger los identificadores de sesión en respuestas a proveedores de…

El módulo multiauth en SimpleSAMLphp 1.14.13 y anteriores permite que atacantes remotos omitan las restricciones de contexto de autenticación y empleen un origen de autenticación definido en config/authsources.php mediante vectores relacionados en la validación incorrecta de las entradas de usuario.

El método secureCompare en lib/SimpleSAML/Utils/Crypto.php en SimpleSAMLphp 1.14.13 y anteriores, al usarse con PHP en versiones anteriores a la 5.6, permite que los atacantes lleven a cabo ataques de fijación de sesión o que, posiblemente, omitan la autenticación aprovechando las conversiones de caracteres que faltan…

phpFileManager 0.9.8 permite que los atacantes ejecuten comandos arbitrarios mediante una URL manipulada.

Existen múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) en phpThumb() en versiones anteriores a la 1.7.14 que permiten a los atacantes remotos inyectar scripts web o HTML arbitrarios a través de parámetros en demo/phpThumb.demo.showpic.php.

Existe una vulnerabilidad de inyección SQL en NexusPHP 1.5.beta5.20120707 mediante el parámetro id en linksmanage.php en una acción editlink.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) en NexusPHP 1.5.beta5.20120707 a través de PATH_INFO a ipsearch.php en relación con PHP_SELF.

Existe una vulnerabilidad de inyección SQL en NexusPHP 1.5.beta5.20120707 mediante el parámetro de array usernw en nowarn.php.