Vulnerabilidades

Vulnerabilidad de inyección SQL en news_popup.php en Taboada MacroNews 1.0 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro.

Múltiples vulnerabilidades de CSRF en Maian Uploader 4.0 permiten a atacantes remotos secuestrar la autenticación de usuarios no especifcados para solicitudes que realizan ataques de XSS a través del parámetro width en (1) uploader/admin/js/load_flv.js.php o (2) uploader/js/load_flv.js.php.

Maian Uploader 4.0 permite a atacantes remotos obtener información sensible a través de una solicitud sin el parámetro height en load_flv.js.php, lo que revela la ruta de instalación en un mensaje de error.

Vulnerabilidad de inyección SQL en admin/data_files/move.php en Maian Uploader 4.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Múltiples vulnerabilidades de XSS en Maian Uploader 4.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro width en (1) uploader/admin/js/load_flv.js.php o (2) uploader/js/load_flv.js.php.

Múltiples vulnerabilidades del salto de directorio en la caracteristica de la subida de ficheros en IBM PureApplication System 1.0 anterior a 1.0.0.4 iFix 10, 1.1 anterior a 1.1.0.5, y 2.0 anterior a 2.0.0.1 y Workload Deployer 3.1.0.7 anterior a IF5 permiten a usuarios remotos autenticados ejecutar código arbitrario…

Vulnerabilidad de XSS en la interfaz de gestión de dispositivos basados en web en Palo Alto Networks PAN-OS anterior a 5.0.15, 5.1.x anterior a 5.1.10, y 6.0.x anterior a 6.0.6 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, también conocido…

Vulnerabilidad de XSS en el plugin Frontend Uploader 0.9.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro errors[fu-disallowed-mime-type][0][name] en la URI por defecto.

Vulnerabilidad de inyección SQL en CA Release Automation (anteriormente iTKO LISA Release Automation) anterior a 4.7.1 b448 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de una consulta manipulada.

Vulnerabilidad de XSS en CA Release Automation (anteriormente iTKO LISA Release Automation) anterior a 4.7.1 b448 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de CSRF en CA Release Automation (anteriormente iTKO LISA Release Automation) anterior a 4.7.1 b448 permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos.

La función alterSearchQuery en lib/controllers/CmdownloadController.php en el plugin CreativeMinds CM Downloads Manager anterior a 2.0.4 para WordPress permite a atacantes remotos ejecutar código PHP arbitrario a través del parámetro CMDsearch en cmdownloads/, lo que está procesado por la función PHP create_function.

Vulnerabilidad de XSS en KENT-WEB Clip Board 2.91 y anteriores, cuando funciona con ciertas versiones de Internet Explorer, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de inyección SQL en la función CheckEmail en includes/functions.class.php en PBBoard 3.0.1 anterior a 20141128 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro email en la página del registro en index.php. NOTA: el parámetro email en el vector 'forget page' ya está…

Vulnerabilidad de CSRF en el plugin CreativeMinds CM Downloads Manager anterior a 2.0.7 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de XSS a través del parámetro addons_title en la página CMDM_admin_settings en wp-admin/admin.php.

Vulnerabilidad de inyección SQL en el servicio IPS Connect (interface/ipsconnect/ipsconnect.php) en Invision Power Board (también conocido como IPB o IP.Board) 3.3.x y 3.4.x hasta 3.4.7 anterior a 20141114 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id[].

Vulnerabilidad de XSS en el plugin Google Analytics by Yoast (google-analytics-for-wordpress) anterior a 5.1.3 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo 'Introducir manualmente su código de usuario autenticado' (manual_ua_code_field) en la…

Vulnerabilidad de salto de directorio en el módulo Avatar Uploader 6.x-1.x anterior a 6.x-1.2 y 7.x-1.x anterior a 7.x-1.0-beta6 para Drupal permite a usuarios remotos autenticados leer ficheros arbitrarios a través de un .. (punto punto) en la ruta de una imagen recortada en el panel del cargador.

Compal Broadband Networks (CBN) CH6640E y CG6640E Wireless Gateway 1.0 con firmware CH6640-3.5.11.7-NOSH permite a atacantes remotos causar una denegación de servicio (desconectar todos los clientes de wifi) a través de una solicitud a wirelessChannelStatus.html.

Compal Broadband Networks (CBN) CH6640E y CG6640E Wireless Gateway 1.0 con firmware CH6640-3.5.11.7-NOSH tienen una contraseña por defecto de (1) admin para la cuenta de administración y (2) compalbn para la cuenta del root, lo que facilita a atacantes remotos obtener el acceso a información sensible a través de…

Compal Broadband Networks CH6640E y CG6640E Wireless Gateway 1.0 con firmware CH6640-3.5.11.7-NOSH permite a atacantes remotos evadir la autenticación y obtener información sensible a través de un valor de (a) administración o (b) root en la cookie userData en una solicitud a (1) CmgwWirelessSecurity.xml, (2)…

Múltiples vulnerabilidades de CSRF en el hardware de Compal Broadband Networks CH6640E y CG6640E Wireless Gateway 1.0 con firmware CH6640-3.5.11.7-NOSH permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) tienen un impacto no especificado sobre la configuración DDNS a…

Vulnerabilidad de XSS en Compal Broadband Networks CH6640E y CG6640E Wireless Gateway 1.0 con firmware CH6640-3.5.11.7-NOSH permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cookie userData.

Vulnerabilidad de salto de directorio en el plugin WordPress Download Manager para WordPress permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro fname en (1) views/file_download.php o (2) file_download.php.

La aplicación para Android Top Roller Coasters Europe 2 (también conocido como com.appaapps.top10tallesteuropeanrollercoasters2) @7F050001 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un…