Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en Skate Board 0.9 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro usern en (a) sendpass.php, y (2) los parámetros usern y (3) passwd y (4) la cookie sf_cookie en (b) login.php y (c) logged.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en reguser.php en Skate Board 0.9 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros no especificados relacionados con el formulario de registro.

Vulnerabilidad no especificada en config.php en Skate Board 0.9 que permite a administradores autenticados remotos ejecutar código PHP arbitrario al provocar la modificación de determinadas variables en config.php, posiblemente debido a XSS o a la inyección directa de código estático.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en calendar.php en MyBulletinBoard (MyBB) 1.0.4, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una URL que no se depura antes de devolverse como enlace en "advanced details". NOTA: se desconoce la…

settings.php en Reamday Enterprises Magic Downloads 1.1.3. cuando "register_globals" está habilitado, permite a atacantes remotos modificar la conducta del programa, potencialmente evitando controles de autenticación, modificando las variables (1) action, (2) passwod, (3) admin_password, (4) new_passwd, y (5)…

Vulnerabilidad de inyección SQL en moderation.php en MyBB (también conocido como MyBulletinBoard) 1.0.3, que permite a usuarios autenticados remotos con determinados privilegios para moderar y fusionar mensajes ejecutar comandos SQL arbitrarios a través del parámetro posts.

La función make_password en ipsclass.php de Invision Power Board (IPB) 2.1.4 utiliza datos aleatorios generados a partir de semillas parcialmente predecibles para crear el código de autenticación que se envía por correo electrónico a un usuario con una contraseña perdida, lo que podría facilitar que atacantes remotos…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en MyBB (también conocido como MyBulletinBoard) 1.0.2 que permite a atacantes remotos con conocimiento del prefijo de las tablas inyectar secuencias de comandos web o HTML arbitrarios mediante un valor codificado en URL del parámetro…

Blue Coat Proxy Security Gateway OS (SGOS) 4.1.2.1 no impone reglas CONNECT cuando se usa Deep Content Inspection, lo que permite a atacantes remotos evitar filtros de conexión.

Vulnerabilidad de inyección SQL en global.php en MyBB anterior a 1.03 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de la variable templatelist.

Blackboard Academic Suite 6.0 y anteriores no borra correctamente la información de sesión al desautenticar a un usuario inactivo, lo que permite que los usuarios posteriores inicien sesión como el usuario anterior y obtengan privilegios. NOTA: el proveedor ha rebatido este problema, afirmando que "se trata de un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en rlink.php en el módulo Rlink 1.0.0 para phpBB, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

Vulnerabilidad de salto de directorio (directory traversal) en MyBB (también conocido como MyBulletinBoard) 1.02 que permite a usuarios locales con privilegios administrativos de MyBB incluir y, posiblemente, ejecutar archivos locales arbitrarios mediante secuencias de salto de directorio y un carácter nulo (%00) en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función Añadir hilo a favoritos de usercp2.php en MyBB (también conocido como MyBulletinBoard) 1.02, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una cabecera HTTP Referer (variable $url).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en MyBulletinBoard (MyBB) 1.02 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) sortby y (2) sortordr, que no se manejan correctamente en una redirección.

CRE Loaded 6.15 permite a atacantes remotos realizar acciones privilegiadas, incluida la subida y la creación de archivos arbitrarios, mediante una solicitud directa a files.php. NOTA: el proveedor indica "El anuncio inicial de este riesgo se realizó en nuestro sitio web... e incluía un parche que cerrará la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en post.php en AZ Bulletin Board (AZbb) 1.1.00 y anteriores permiten a atacantes remotos inyectar 'script' web arbitrario o HTML mediante el parámetro (1) "nickname" y la etiqueta (2) "iframe" en el parámetro "topic". NOTA: la información original…

search.php en MyBB 1.0.2 permite a atacantes remotos obtener información sensible mediante una cierta petición de búsqueda que revela el prefijo de tabla en un mensaje de error SQL, posiblemente debido a parámetros no válidos.º

Vulnerabilidad de salto de directorio (directory traversal) en index.php en RCBlog 1.03 de Noah Medling, que permite a atacantes remotos leer archivos .txt arbitrarios, posiblemente incluido uno que almacena el nombre de cuenta y la contraseña del administrador, mediante un .. (punto punto) en el parámetro post.

RCBlog 1.03, de Noah Medling, almacena los directorios de datos y de configuración bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos ver los nombres de cuenta y los hashes de contraseñas MD5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MyBulletinBoard (MyBB) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una firma que contiene un URI de JavaScript en el atributo SRC de un elemento IMG, en el que el URI utiliza referencias de…

El DM Primer (dmprimer.exe) del componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business…

El DM Primer en el componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business Protection Suite r2…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en down.pl en Widexl Download Tracker 1.06, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro ID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en anyboard.cgi en Netbula Anyboard 9.9 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro tK en un comando find.