Vulnerabilidades

Vulnerabilidad de inclusión remota de archivo en PHP en login/secure.php de UeberProject Management System 1.0 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro cfg[homepath].

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en DEV Web Management System (WMS) 1.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro action.

Vulnerabilidad de inyección SQL en modules/messages/index.php en exV2 2.0.4.3 y anteriores permite a un usuario remoto validado ejecutar comandos SQL de su elección a través del parámetro sort.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo de búsqueda de Inter Network Marketing (INM) CMS G3 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro search_string.

Múltiples vulnerabilidades de inyección SQL en 4images 1.7.1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro sessionid en (1) top.php y (2) member.php. NOTA: se ha informado también de que este problema afecta a la versión 1.7.2.

Vulnerabilidad no especificada en productos Hitachi JP1 que permite a atacantes remotos provocar una denegación de servicio (detención o fallo de la aplicación) mediante solicitudes o datos inesperados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en default.asp en Caloris Planitia E-School Management System 1.0 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro msg.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sol_menu.php en PeHePe Uyelik Sistemi (también conocido como PeHePe MemberShip Management System) 3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro kuladi (variable $kul_adi).

Vulnerabilidad de inclusión remota de archivos de PHP en sol_menu.php en PeHePe Uyelik Sistemi (también conocido como PeHePe MemberShip Management System) 3 que permite a atacantes remotos incluir y ejecutar código PHP arbitrario mediante una URL en el parámetro uye_klasor, junto con un parámetro misafir[] que se…

Vulnerabilidad de salto de directorio (directory traversal) en index.php en 4Images 1.7.1 y versiones anteriores, que permite a atacantes remotos leer e incluir archivos arbitrarios mediante secuencias ".." (punto punto) en el parámetro template.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en register.php en el sistema de gestión web DEV 1.5, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo "City/Region" (variable mesto). NOTA: se desconoce la procedencia de esta información; los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.asp en Goldstag Content Management System que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro text.

Múltiples vulnerabilidades de inyección SQL en el sistema de gestión web DEV 1.5 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cat en una acción openforum (openforum.php) en index.php, (2) el parámetro cat en getfile.php, y (3) el parámetro target en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en add.php en el sistema de gestión web DEV 1.5 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los índices (1) ENTER_ARTICLE_TITLE, (2) SPECIFY_ZONE, (3) ENTER_ARTICLE_HEADER y (4)…

Vulnerabilidad de inyección SQL en RunScript.asp de iCMS que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro Event_ID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin/Default.asp en iCMS que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro LoginMSG. NOTA: se desconoce la procedencia de este problema; los detalles se obtuvieron únicamente de fuentes de…

Múltiples vulnerabilidades de inyección SQL en Simple Document Management System (SDMS) 2.0-CVS y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro folder_id en list.php y (2) el parámetro mid en una acción de visualización (view) de messages.php.

Vulnerabilidad de inclusión de archivos PHP en index.php de iCMS que permite a atacantes remotos incluir archivos arbitrarios mediante el parámetro page.

El sistema de gestión de seguridad McAfee IntruShield obtiene el ID de usuario de la URL, lo que permite a atacantes remotos adivinar la cuenta del Manager y, posiblemente, obtener privilegios mediante un ataque de fuerza bruta.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en McAfee IntruShield Security Management System permiten a usuarios autenticados remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) thirdMenuName o (2) resourceName en SystemEvent.jsp.

El sistema de gestión de seguridad McAfee IntruShield permite a usuarios autenticados remotos acceder a la función "Generate Reports" y modificar alertas estableciendo la opción Access en true, como se demuestra mediante el parámetro (1) fullAccess o (2) fullAccessRight en reports-column-center.jsp, o (3) el parámetro…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Express-Web Content Management System (CMS) permiten a atacantes remotos robar información de autenticación basada en cookies y, posiblemente, llevar a cabo otros ataques mediante los parámetros (1) n, (2) b, (3) e o (4) a de default.asp,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Member Management System 2.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro err en error.asp o (2) register.asp.

Desbordamiento de entero en la función TIFFFetchStripThing en tif_dirread.c para libtiff 3.6.1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo TIFF con el indicador STRIPOFFSETS y un gran número de bandas (strips), lo que provoca que se asigne un búfer de cero bytes y conduce a un…

Vulnerabilidad de cadena de formato en CDE Mailer (dtmail) en Solaris 8 y 9 que permite a usuarios locales obtener privilegios mediante cadenas de formato en el valor de argv[0].