Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en BBcode.pm en M. Blom HTML::BBCode 1.04 y anteriores, tal como se utiliza en productos como My Blog anterior a 1.65, que permite a atacantes remotos inyectar Javascript arbitrario mediante un URI de javascript en una etiqueta BBcode (1) img o (2) url.

Vulnerabilidad de inclusión remota de archivos en PHP en application.php en nicecoder.com indexu 5.0.0 y 5.0.1 permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro base_path.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en DCP-Portal 5.3 hasta 6.1.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro day en calendar.php y (2) el formulario de entrada en search.php. NOTA: se desconoce la procedencia…

rxvt-unicode anterior a la versión 6.3, en determinadas plataformas que usan openpty y dispositivos pty que no son de Unix, como Linux y la mayoría de las plataformas BSD, no mantiene los permisos previstos de los dispositivos tty, lo que permite a usuarios locales obtener acceso de lectura y escritura a los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en tiny_mce_gzip.php en TinyMCE Compressor PHP anterior a 1.06, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro index.

Vulnerabilidad de salto de directorios en tiny_mce_gzip.php en TinyMCE Compressor PHP anterior a 1.06 que permite a atacantes remotos leer o incluir archivos arbitrarios mediante un byte nulo final (%00) en el parámetro (1) theme, (2) language, (3) plugins o (4) lang.

Múltiples vulnerabilidades de inyección SQL "potenciales" en DCP-Portal 6.1.1 podrían permitir a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) los parámetros password y username en advertiser.php, (2) el parámetro aid en announcement.php, (3) los parámetros dcp5_member_id, year, agid, day, day_s,…

Vulnerabilidad de inyección SQL en calendar.php en Codewalkers ltwCalendar (también conocido como PHP Event Calendar) 4.2, 4.1.3, y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

Vulnerabilidad de inyección SQL en faq.php en Nicecoder iDesk 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat_id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la versión Unicode de msearch (unicode-msearch) 1.51(U1)-beta1, 1.51(U1) y 1.52(U1) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores no especificados.

Vulnerabilidad de inclusión de archivos PHP en protection.php en CodeGrrl (a) PHPCalendar 1.0, (b) PHPClique 1.0, (c) PHPCurrently 2.0, (d) PHPFanBase 2.1 y (e) PHPQuotes 1.0 permite a atacantes remotos incluir archivos locales arbitrarios mediante el parámetro siteurl cuando register_globals está habilitado. NOTA:…

Múltiples vulnerabilidades de inyección SQL en DCP-Portal 6 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios, posiblemente requiriendo caracteres codificados, mediante (1) el parámetro name en register.php, (2) el parámetro email en lostpassword.php, (3) el parámetro year en calendar.php, y…

Desbordamiento de búfer en Race Driver 1.20 y anteriores permite que atacantes remotos causen una denegación de servicio (caída de la aplicación) mediante un mensaje largo "nickname" o "chat".

Vulenrabilidad de formateo de cadenas en Race Driver 1.20 y anteriores permite que atacantes remotos causen una denegación de servicio (caída de la aplicación) mediante especificadores de formato de cadenas en un mensaje "nickname" o "chat".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en catalog.php de CodeThat ShoppingCart 1.3.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro id.

Vulnerabilidad de inyección SQL en catalog.php de CodeThat ShoppingCart 1.3.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

CodeThat ShoppingCart 1.3.1 almacena config.ini en la raíz web, lo que permite a atacantes remotos obtener información sensible mediante una solicitud directa.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ViArt Shop Enterprise 2.1.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de (1) varios parámetros de basket.php, (2) los campos nickname, email, topic y message de forum.php, como se…

Múltiples vulnerabilidades de inyección SQL en DCP-Portal 6.1.1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) los parámetros lcat, doc o uid de index.php, o (2) los parámetros mid o bid de forums.php.

ProfitCode PayProCart 3.0 permite a atacantes remotos eludir la autenticación y obtener privilegios administrativos en el panel de control de administración, como se demuestra mediante una solicitud directa a adminshop/index.php con secuencias .. codificadas en hexadecimal en el parámetro ftoedit.

Vulnerabilidad de salto de directorio (path traversal) en index.php de ProfitCode PayProCart 3.0 que permite a atacantes remotos incluir archivos PHP arbitrarios mediante secuencias .. (punto punto) en el parámetro modID.

Desbordamiento de búfer en command.C para rxvt-unicode anterior a 5.3 permite a atacantes remotos ejecutar código arbitrario mediante un archivo manipulado que contiene secuencias de escape largas.

El servidor FTP de Code Ocean 1.0 permite a atacantes remotos provocar una denegación de servicio mediante un gran número de conexiones.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en usrdetails.php en ProfitCode PayProCart 3.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro sgnuptype.

DelphiTurk CodeBank (también conocido como KodBank) 3.1 y versiones anteriores almacenan nombres de usuario y contraseñas el la clave del registro Codebank, lo que permite a usuarios locales la obtención de privilegios.