Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en RevoBoard 1.8, derivado de PunBB, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un cifrado por sustitución en la etiqueta de correo electrónico, el cual se transforma cuando el ofuscador de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el manejador de la acción de búsqueda en index.php en Nils Asmussen (también conocido como SCRIPTSOLUTION) Boardsolution 1.12 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el elemento…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en betaboard 0.1 de Martin Scheffler, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del perfil de un usuario, posiblemente utilizando el parámetro FormVal_profile. NOTA: no está claro si se trata de un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en boastMachine (bMachine) 2.7, y posiblemente en otras versiones anteriores a la 2.9b, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro key, utilizado por el campo de búsqueda.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en register.php en Tritanium Bulletin Board (TBB) 1.2.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) newuser_realname y (2) newuser_icq, un vector distinto al de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en register.php en Tritanium Bulletin Board (TBB) 1.2.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) newuser_name, (2) newuser_email y (3) newuser_hp en el modo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en newthread.php en MyBB (también conocido como MyBulletinBoard) 1.10, cuando está configurado para permitir nuevos hilos a usuarios no registrados, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del nombre…

Vulnerabilidad de XSS en inc/functions_post.php en MyBB (también conocido como MyBulletinBoard) 1.10 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un evento JavaScript en una etiqueta BBCode img. NOTA: el vector de correo electrónico ya esta cubierto par la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Anton Vlasov y Rostislav Gaitkuloff ReloadCMS 1.2.5 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y aprovechar la situación para ejecutar código PHP arbitrario a través de la cabecera HTTP…

Vulnerabilidad de XSS en inc/functions_post.php en MyBB (también conocido como MyBulletinBoard) 1.10 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un evento JavaScript en una etiqueta de correo electrónico BBCode, como se demuestra usando el evento onmousemove.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en toast.asp en Toast Forums 1.6 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) author, (2) subject, (3) message o (4) dayprune.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Cholod MySQL Based Message Board permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido de…

Vulnerabilidad de inyección SQL en mb.cgi en Cholod MySQL Based Message Board que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores no especificados en una acción showmessage, posiblemente el parámetro username. NOTA: se desconoce la procedencia de esta información; los detalles se han…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board (IPB) 2.1.5 y anteriores, anteriores a 20060308, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un mensaje privado (PM) en determinadas circunstancias.

polls.php en MyBB (también conocido como MyBulletinBoard) 1.10 permite a atacantes remotos obtener información sensible mediante una acción de voto con el valor de parámetro "option[]=null", lo que revela la ruta en un mensaje de error.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en Noah's Classifieds 1.3 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) method o (2) list.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.0.4 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) result_type, (2) search_in, (3) nav, (4) forums y (5) s en la acción Search de index.php; (6) el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en acp/lib/class_db_mysql.php en Woltlab Burning Board (wBB) 2.3.4, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro errormsg cuando se genera un error de SQL.

Vulnerabilidad de inyección SQL en count.php en Skull-Splitter PHP Downloadcounter for Wallpapers 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) count_fieldname, (2) url_fieldname o (3) url.

Noah's Classifieds 1.3 y versiones anteriores permite a atacantes remotos obtener información sensible mediante un parámetro list no válido en el método showdetails de index.php, lo que revela la ruta en un mensaje de error.

Múltiples vulnerabilidades de inyección SQL en Invision Power Board (IPB) 2.0.4 y 2.1.4 anteriores a 20060105 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante cookies, relacionadas con (1) arrays de pares id/stamp y (2) las claves de arrays de pares clave/valor en ipsclass.php; (3) la variable…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board (IPB) 2.0.4 y 2.1.4 anteriores a 20060130 que permite a atacantes remotos robar cookies y, probablemente, realizar otras actividades cuando la víctima utiliza Internet Explorer.

Vulnerabilidad de inyección CRLF en inc/function.php en MyBulletinBoard (MyBB) 1.04 que permite a atacantes remotos realizar secuencias de comandos en sitios cruzados (XSS), envenenar cachés o secuestrar páginas mediante secuencias CRLF (%0A%0D) en el campo de cabecera HTTP Referrer, posiblemente al redirigir a otras…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en member.php en MyBulletinBoard (MyBB) 1.04 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url, una vulnerabilidad distinta de CVE-2006-1272. NOTA: posteriormente se informó de que la…

Invision Power Board 2.1.4 permite a atacantes remotos secuestrar sesiones y, posiblemente, obtener privilegios administrativos mediante la obtención del ID de sesión a partir del parámetro s y su reutilización en otra solicitud.