Vulnerabilidades

Vulnerabilidad de inyección SQL en search.php in PHCDownload 1.1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro string.

admin/uploadgames.php de MySpace Content Zone (MCZ) 3.x no requiere privilegios administrativos, lo cual permite a atacantes remotos realizar promociones de ficheros sin restricción, como se demuestra enviando (1) un fichero .php y (2) un fichero .php%00.jpeg.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php de PHCDownload 1.1.0 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro string.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHCDownload 1.10 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del campo username (nombre de usuario) en un componente sin especificar. NOTA: la procedencia de esta información es desconocida; los…

Desbordamiento de búfer en el control ActiveX XUpload.ocx de Persits Software XUpload 2.1.0.1, y probablemente versiones anteriores a 3.0, tal y como se usa en HP Mercury LoadRunner y Groove Virtual Office, permite a atacantes remotos ejecutar código de su elección mediante un argumento largo en la función AddFolder.

Múltiples vulnerabilidades de inyección SQL en search.php en WoltLab Burning Board (wBB) Lite 1.0.2 pl3e permite a atacantes remotos ejecutar comandos de SQL de su elección a través de los parámetros (1) showposts, (2) sortby, y (3) sortorder.

Vulnerabilidad de inyección de código estático en index.php de Flat PHP Board 1.2 y anteriores permite a atacantes remotos inyectar código PHP de su elección mediante los parámetros (1) username, (2) password, y (3) email al registrar una cuenta de usuario, el cual puede ser ejecutado para acceder el fichero php del…

index.php de Flat PHP Board 1.2 y versiones anteriores permite a usuarios remotos autenticados obtener la contraseña para la cuenta actual de usuario al leer el valor del parámetro password en el código fuente HTML para la página generada por una acción profile.

Múltiples vulnerabilidades de salto de directorio en index.php de Flat PHP Board 1.2 y versiones anteriores permite a atacantes remotos (1) crear ficheros de su elección mediante un .. (punto punto) en el parámetro username cuando se registra una cuenta de usuario, y (2) leer ficheros PHP de su elección mediante un ..…

Flat PHP Board 1.2 y versiones anteriores almacena información confidencial bajo la raíz del web con control de acceso insuficiente, lo cual permite a atacantes remotos obtener credenciales mediante peticiones directas al fichero php de nombre de usuario para cualquier cuenta de usuario en users/.

Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados (XSS) en CA (formalmente Computer Associates) eTrust Threat Management Console permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo de dirección IP y otros campos no especificados.

Flat PHP Board 1.2 y anteriores permite a atacantes remotos evitar la autenticación y obtener acceso limitado a una cuenta de usuario de su elección mediante la cookie fpb_username.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Rainboard anterior a 2.10 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

La American Power Conversion (APC) AP7932 0u 30amp Switched Rack Power Distribution Unit (PDU), con rpdu 3.5.5 y aos 3.5.6, permite a atacantes remotos evitar la validación y obtener acceso de entrada haciendo un intento de entrada mientras un cliente diferente está entrando, y por la tanto reenviar el intento de…

Múltiples vulnerabilidades de salto de directorio en PHP Content Architect (también conocido como NoAh) 0.9 pre 1.2 y anteriores permiten a atacantes remotos leer ficheros de su elección mediante una secuencia .. (punto punto) en el parámetro filepath a (1) css_file.php, (2) js_file.php, o (3) xml_file.php en…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en login.php en Miro Project Broadcast Machine 0.9.9.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro username.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el forms/smpwservices.fcc in CA (antiguamente Computer Associates) eTrust SiteMinder Agent permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través del parámetro SMAUTHREASON. Vector diferente al…

Vulnerabilidad de inyección SQL en board/printer.asp en ASP Message Board 2.2.1c permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/index.php en nuBoard 0.5 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro site.

El componente FlashUpload en Korean GHBoard utiliza un mecanismo de protección del lado del cliente en prevenir las actualizaciones de extensiones de archivos peligrosas, lo cual permite a atacantes remotos evitar las restricciones y actualizar archivos de su elección a través de la modificación de una copia de…

Vulnerabilidad de salto de directorio en downloadfile.php en eLouai's Force Download de secuencias de comandos en archivos media, como los disponible en 20071030 y anteriores, permite a atacantes remotos leer archivos de su elección a través del parámetro file. NOTA: este asunto solo ocurre en entornos donde el…

Vulnerabilidad de salto de directorio en component/flashupload/download.jsp en el componente FlashUpload en Korean GHBoard permite a atacants remotos leer archivos de su elección a través de una secuencia .. (punto punto) en el parámetro name.

Vulnerabilidad de actualización de archivo no restringido en component/upload.jsp en Korean GHBoard permite a atacantes remotos actualizar archivos de su elección a través de vectores no especificados, probablemente afectando a respuestas directas.

Múltiples vulnerabilidades de inyección SQL en directory.php en el módulo 1.3.3 de Multi-Forums (también conocido como Multi Host Forum Pro), para phpBB e Invision Power Board (IPB ó IP.Board), permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) go y (2) cat.

Vulnerabilidad de salto de directorio en system.php en ReloadCMS 1.2.7 permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia .. (punto punto) en el parámetro modulo en index.php.