Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) index.php y (2) bmc/admin.php en BoastMachine (bMachine) 3.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta, la cual no se filtra adecuadamente cuando se…

Vulnerabilidad de salto de directorio en bb_lib/abbc.css.php en Unclassified NewsBoard (UNB) 1.5.3-d y posiblemente versiones anteriores, cuando register_globals está habilitado, que permite a atacantes remotos incluir archivos arbitrarios mediante secuencias .. (punto punto) y un byte nulo final (%00) en el parámetro…

Vulnerabilidad de salto de directorio (directory traversal) en unb_lib/abbc.conf.php en Unclassified NewsBoard (UNB) 1.6.1 parche 1 y anteriores, cuando register_globals está habilitado, que permite a atacantes remotos incluir archivos arbitrarios mediante secuencias .. (punto punto) y un byte nulo final (%00) en el…

E-Business Designer (eBD) 3.1.4 y anteriores permite a atacantes remotos obtener la ruta completa del servidor web mediante caracteres "'" y, posiblemente, otros valores no válidos, en (1) el parámetro id de form_grupo.html, o en las solicitudes a los directorios (2) archivos/ y (3) files/. NOTA: este problema podría…

E-Business Designer (eBD) 3.1.4 y versiones anteriores permite a atacantes remotos subir o modificar archivos arbitrarios y ejecutar código arbitrario, a través de una petición directa a (1) common/html_editor/image_browser.upload.html, (2) common/html_editor/image_browser.html o (3)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en form_grupo.html en E-Business Designer (eBD) 3.1.4 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro id. NOTA: este problema podría ser consecuencia de una inyección…

Vulnerabilidad de inyección SQL en showthread.php en MyBB (también conocido como MyBulletinBoard) 1.1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro comma.

Múltiples vulnerabilidades de inyección SQL en MyBB (también conocido como MyBulletinBoard) 1.1.1 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de la dirección de correo electrónico durante el registro en un foro que requiere verificación por correo electrónico, lo cual no se gestiona…

Vulnerabilidad de inyección SQL en index.php en Invision Power Board que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro pid en una acción de reputación. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de terceros.

Open Bulletin Board (OpenBB) 1.0.8 permite a atacantes remotos obtener la ruta completa del servidor web mediante un parámetro pforums no válido en (1) misc.php y (2) member.php.

Vulnerabilidad de inyección SQL en la funcionalidad de eliminación de temas (función post_delete en func_mod.php) de Invision Power Board 2.1.5 que permite a moderadores autenticados de forma remota ejecutar comandos SQL arbitrarios mediante el parámetro selectedpids, el cual omite una comprobación de valor entero…

Vulnerabilidad no especificada en CA Resource Initialization Manager (CAIRIM) 1.x anterior a 20060502, tal como se utiliza en z/OS Common Services y en el componente LMP de varios productos, que permite a atacantes vulnerar la integridad mediante un determinado "problem state program" que utiliza SVC para obtener…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función parse_query_str de include/print.php en JSBoard 2.0.10 y 2.0.11, y posiblemente en otras versiones anteriores a 2.0.12, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros que se…

Vulnerabilidad de inyección SQL en MyBB (MyBulletinBoard) 1.1.1 que permite a administradores autenticados remotos ejecutar comandos SQL arbitrarios mediante (1) la cadena de consulta (variable $querystring) en (a) admin/adminlogs.php, que no es gestionada correctamente por adminfunctions.php; o (2) los parámetros…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Devsyn Open Bulletin Board (OpenBB) 1.0.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro FID en board.php y (2) el parámetro TID en read.php. NOTA: los problemas de inyección…

Vulnerabilidad de inyección SQL en func_msg.php en Invision Power Board (IPB) 2.1.4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo from_contact en un mensaje privado (PM).

Vulnerabilidad de inyección SQL en lib/func_taskmanager.php en Invision Power Board (IPB) 2.1.x y 2.0.x anteriores a 20060425 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro ck, que puede inyectar como máximo 32 caracteres.

action_public/search.php en Invision Power Board (IPB) 2.1.x y 2.0.x anteriores a 20060425 permite a atacantes remotos ejecutar código PHP arbitrario mediante una búsqueda con un valor manipulado del parámetro lastdate, lo que altera el comportamiento de una expresión regular para añadir el modificador "#e" (ejecutar).

Vulnerabilidad de salto de directorio (directory traversal) en action_admin/paysubscriptions.php en Invision Power Board (IPB) 2.1.x y 2.0.x anteriores a 20060425, que permite a administradores autenticados remotos incluir y ejecutar archivos PHP locales arbitrarios mediante un .. (punto punto) en el parámetro name,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Thwboard 3.0 Beta 2.84, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro navpath.

Vulnerabilidad de inyección SQL en index.php en MyBB (MyBulletinBoard) anterior a 1.04 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro referrer.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en addRequest.php en Prayer Request Board (PRB) Beta 1 anterior a 20060320, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el campo Request.

MyBB (MyBulletinBoard) 1.1.0 no establece la constante KILL_GLOBAL en (1) global.php y (2) inc/init.php, lo que permite a atacantes remotos inicializar variables arbitrarias que son procesadas por un comando @extract, que podrían aprovecharse después para llevar a cabo ataques de secuencias de comandos en sitios…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MyBB (MyBulletinBoard) 1.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la disposición de contenido de tipo attachment en un archivo adjunto HTML.

Vulnerabilidad de inyección SQL en showtopic.php en ThWboard 2.84 beta 3 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro pagenum.