Vulnerabilidades

Invision Power Board 2.1.4 permite a atacantes remotos secuestrar sesiones y, posiblemente, obtener privilegios administrativos mediante la obtención del ID de sesión a partir del parámetro s y su reutilización en otra solicitud.

Múltiples vulnerabilidades de inyección SQL en DSDownload 1.0, con magic_quotes_gpc deshabilitado, permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) key y (2) category de (a) search.php y (b) downloads.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en zeroboard 4.1 pl7 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los campos (1) título del cuadro de memo, (2) correo electrónico del usuario y (3) página de inicio.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en misc.php en Woltlab Burning Board (wBB) 2.3.4 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro percent. NOTA: este problema ha sido cuestionado en una publicación posterior, aunque la…

Sergey Korostel PHP Upload Center permite a atacantes remotos ejecutar código PHP arbitrario mediante la subida de un archivo cuyo nombre termina en la extensión .php.li, al que se puede acceder desde el directorio de subida.

PHP Upload Center almacena los hashes de contraseñas bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar cada hash de contraseña mediante una solicitud directa al archivo upload/users/[USERNAME].

Vulnerabilidad de inyección SQL en config.php en EKINboard 1.0.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación mediante la cookie username.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en EKINboard 1.0.3 que permite a atacantes remotos inyectar script web o HTML arbitrario mediante un URI de Javascript en una etiqueta img de BBCode.

Vulnerabilidad de inyección SQL en CyBoards PHP Lite 1.25, cuando magic_quotes_gpc está deshabilitado, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro parent en (1) post.php y, posiblemente, (2) process_post.php.

Vulnerabilidad de inyección SQL en Datenbank MOD 2.7 y anteriores para Woltlab Burning Board que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro fileid en (1) info_db.php o (2) database.php.

Vulnerabilidad de inyección SQL en index.php, posiblemente durante una operación showtopic, en Invision Power Board (IPB) 2.1.5, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro st.

Vulnerabilidad de inyección SQL en search.php en MyBulletinBoard (MyBB) 1.04 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro forums[].

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Woltlab Burning Board (wBB) permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro username en galerie_index.php y, posiblemente, (2) galerie_onfly.php. NOTA: se desconoce la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en fce.php en UKiBoard 3.0.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una etiqueta url de BBCode al usar la función show_post. NOTA: se desconoce la procedencia de esta información; los detalles se…

Múltiples vulnerabilidades de inyección SQL en Pentacle In-Out Board 3.0 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación mediante (1) el parámetro newsid de newsdetailsview.asp y (2) el parámetro password de login.asp.

Vulnerabilidad de inyección SQL en misc.php en MyBulletinBoard (MyBB) 1.03, cuando register_globals está habilitado, permite a atacantes remotos ejecutar comandos SQL arbitrarios estableciendo el valor de la variable comma mediante el parámetro comma en una cookie. NOTA: también se ha informado de que la versión 1.04…

Invision Power Board (IPB) 2.1.4 y anteriores permite a atacantes remotos listar el contenido de directorios mediante una solicitud directa a varios directorios, incluidos (1) sources/loginauth/convert/, (2) sources/portal_plugins/, (3) cache/skin_cache/cacheid_2/, (4) ips_kernel/PEAR/, (5) ips_kernel/PEAR/Text/, (6)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en JGS-XA JGS-Gallery Addon 4.0.0 y anteriores para Woltlab Burning Board (wBB) 2.x permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro userid en (a) jgs_galerie_slideshow.php y (b)…

Invision Power Board (IPB) 2.1.4 y anteriores permite a atacantes remotos ver información sensible mediante una solicitud directa a múltiples scripts PHP que incluyen la ruta completa en los mensajes de error, incluidos (1) PEAR/Text/Diff/Renderer/inline.php, (2) PEAR/Text/Diff/Renderer/unified.php, (3)…

index.php en Invision Power Board (IPB) 2.0.1, con la confirmación de código desactivada, permite a atacantes remotos provocar una denegación de servicio no especificada mediante el registro de un gran número de usuarios.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en Noah's Classifieds 1.3 permiten a atacantes remotos inyectar código de script web o HTML arbitrario mediante (1) el parámetro inf; o, cuando register_globals está habilitado, los parámetros (2) upperTemplate y (3)…

Vulnerabilidad de inyección SQL en la herramienta de búsqueda de Noah's Classifieds 1.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores de ataque no especificados.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en gorum/gorumlib.php en Noah's Classifieds 1.3, cuando register_globals está habilitado, permiten a atacantes remotos incluir archivos PHP arbitrarios mediante los parámetros (1) upperTemplate y (2) lowerTemplate, como se demuestra usando el parámetro…

Noah's Classifieds 1.3 permite a atacantes remotos obtener la ruta de instalación mediante una solicitud directa a archivos de inclusión, como demuestra classifieds/gorum/category.php.

Vulnerabilidad de salto de directorio (recorrido de directorios) en include.php en Noah's Classifieds 1.3 que permite a atacantes remotos incluir archivos locales arbitrarios mediante el parámetro otherTemplate en index.php.