Vulnerabilidades

El mensaje de primer plano de SpringbootCMS 1.0 puede incluir código malicioso guardado en la base de datos. Cuando los usuarios navegan por los comentarios, estos códigos maliciosos incrustados en el HTML se ejecutarán y el atacante controlará el navegador del usuario para lograr el propósito especial del atacante,…

La inyección SQL puede existir en una parte recién creada del background de SpringbootCMS 1.0 y los parámetros enviados por los usuarios no se filtran. Como resultado, los caracteres especiales en los parámetros destruyen la lógica original de las declaraciones SQL. Los atacantes pueden utilizar esta vulnerabilidad…

Se ha descubierto que PbootCMS anterior a v3.2.0 contiene una vulnerabilidad de inyección de comandos a través de create_function.

Vulnerabilidad de inyección SQL en la ruta de PbootCMS 3.0.5 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante una solicitud GET manipulada.

Una vulnerabilidad fue encontrada en SpringBootCMS y clasificada como crítica. Una función desconocida del componente Template Management es afectada por esta vulnerabilidad. La manipulación conduce a la inyección. El ataque puede lanzarse de forma remota. La explotación ha sido divulgada al público y puede…

Se descubrió que PbootCMS versión v3.1.2, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la función parserIfLabel en el archivo function.php

Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en PbootCMS versión v2.0.3, por medio de /admin.php?p=/User/index

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en PbootCMS versión v1.3.7, por medio del parámetro title en la función mod en el archivo SingleController.php

Una vulnerabilidad de Control de Acceso Incorrecto en PbootCMS 2.0.6, por medio del parámetro list en la función update en el archivo upgradecontroller.php

Una vulnerabilidad de Ejecución de Código Remota en PbootCMS versión 2.0.8, en el tablero de mensajes

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en PbootCMS versión 2.0.3 en el archivo admin.php

Pbootcms versión v2.0.3, es vulnerable a ataques de tipo Cross Site Scripting (XSS) por medio del archivo admin.php

PbootCMS versión 3.0.4, contiene una vulnerabilidad de inyección SQL mediante el archivo index.php por medio del parámetro search que puede revelar información confidencial al agregar una cuenta de administrador.

una vulnerabilidad de tipo Cross-site request forgery (CSRF) en PbootCMS versión 1.3.2, permite a atacantes cambiar la contraseña de un usuario

Se detectó un problema en PbootCMS. Se presenta una inyección SQL por medio del parámetro order en el archivo api.php/Cms/search.

Se detectó un problema en PbootCMS. Se presenta una inyección SQL por medio del parámetro order en el archivo api.php/List/index

PbootCMS versión 2.0.2, permite un ataque de tipo XSS por medio de vectores que involucran los URIs Pboot/admin.php?p=/Single/index/mcode/1 y Pboot/?contact/.

Existe una vulnerabilidad de inyección SQL en PbootCMS v1.3.2 mediante el parámetro description en apps\admin\controller\content\ContentController.php.

Se ha detectado una vulnerabilidad Cross-Site Request Forgery (CSRF) en PbootCMS v1.3.6 que puede eliminar usuarios mediante un URI admin.php/User/del/ucode/.

SearchController.php en PbootCMS 1.2.1 tiene una inyección SQL mediante la cadena de consulta en index.php/Search/index.html.

PbootCMS V1.3.1, en su build del 14/11/2018, permite que los atacantes remotos ejecuten código arbitrario mediante el uso de "eval" con un caso mixto, tal y como queda demostrado con una URI index.php/list/5/?current={pboot:if(evAl($_GET[a]))}1{/pboot:if}a=phpinfo();. Esto se debe a un mecanismo de protección…

PbootCMS 1.2.2 permite que atacantes remotos ejecuten código PHP arbitrario especificando un nombre de archivo .php en una instrucción "SET GLOBAL general_log_file", seguida por una instrucción SELECT que contiene un código PHP.

apps\admin\controller\content\SingleController.php en PbootCMS en versiones anteriores a la V1.3.0 build 12/11/2018 tiene una inyección SQL, tal y como queda demostrado con los datos POST en el URI admin.php/Single/mod/mcode/1/id/3.

PbootCMS 1.2.1 tiene una inyección SQL mediante los datos HTTP POST en el URI api.php/cms/addform?fcode=1.

Se ha descubierto un problema en PbootCMS v1.0.9. Hay una inyección SQL que puede conseguir información importante de la base de datos mediante el parámetro scode en \apps\home\controller\ParserController.php.