Vulnerabilidades

La distribución original de MyBulletinBoard (MyBB) para actualizar desde versiones anteriores a la 1.0.2 omite o incluye versiones antiguas de determinados archivos críticos, lo que permite a los atacantes llevar a cabo (1) ataques de inyección SQL mediante un nombre de archivo adjunto que no es gestionado…

phgstats.inc.php en phgstats anterior a 0.5.1, si register_globals está habilitado, permite a atacantes remotos incluir archivos arbitrarios y ejecutar código PHP arbitrario mediante la modificación de la variable PHGDIR.

Vulnerabilidad de inyección SQL en add_post.php3 en Venom Board 1.22 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (1) parent, (2) root y (3) topic_id para post.php3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en post.php en NavBoard V16 Stable(2.6.0) y V17beta2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante las etiquetas bbcode (1) b, (2) textlarge y (3) url.

boastMachine 3.1 permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) footer.php y (2) side_menu.php, lo que revela la ruta en un mensaje de error.

Vulnerabilidad de inclusión remota de archivos PHP en forum.php en oaBoard 1.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro inc_stat, una vulnerabilidad distinta de CVE-2006-0076. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

Vulnerabilidad de inclusión remota de archivos de PHP en forum.php en oaBoard 1.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro inc.

Blue Coat Systems Inc. WinProxy anterior a 6.1a permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante un gran número de paquetes con caracteres 0xFF dirigidos al puerto Telnet (TCP 23), lo que corrompe el montículo (heap).

Desbordamiento de búfer en BlueCoat (a) WinProxy anterior a 6.1a y (b) la funcionalidad de acceso a la consola web de ProxyAV anterior a 2.4.2.3 permite a atacantes remotos ejecutar código arbitrario mediante una cabecera Host: larga.

Vulnerabilidad de inyección SQL en el módulo de favoritos del archivo index.php de IPBProArcade 2.5.2 que permite a atacantes remotos inyectar comandos SQL arbitrarios mediante el parámetro gameid. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de terceros.…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en home.php en OoApp Guestbook 2.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro page.

El demonio de escucha en Blue Coat Systems Inc. WinProxy anterior a 6.1a permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una solicitud HTTP larga que provoca una lectura fuera de límites.

mimicboard2 (Mimic2) 086 y anteriores almacena información sensible bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar una base de datos mediante una solicitud directa a mimic2.dat.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en simple-upload-53.php en CityPost Simple PHP Upload 5.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro message.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en mimic2.cgi en mimicboard2 (Mimic2) 086 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros no especificados asociados con las secciones (1) name, (2) title y (3) comment,…

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en printthread.php en MyBB 1.0.1 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un mensaje de un hilo, que no se sanea adecuadamente en la vista de impresión del hilo.

Desbordamiento de búfer basado en montículo (heap) en la función get_bhead de readfile.c en Blender BlenLoader 2.0 hasta 2.40pre permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario mediante un archivo .blend con un valor negativo de…

Lo página de inicio de sesión en Blackboard Learning and Community Portal System en Academic Suite 6.3.1.424, 6.2.3.23, y otras versiones anteriores a 6 permiten a atacantes remotos saltarse la autenticación y ganar privilegios como otros usuarios mediante un parámetro "user_id" modificado y un "/" en el parámetro…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Blackboard Learning and Community Portal System en Academic Suite 6.3.1.424, 6.2.3.23, y otras versiones anteriores a la 6, permiten a atacantes remotos inyectar 'script' web o HTML de su elección mediante el parámetro "context" de announcemente.pl,…

Blackboard Learning and Community Portal System en Academic Suite 6.3.1.424, 6.2.3.32, y otras versiones anteriores a 6 permiten a atacantes remotos listar todas las categorías de variables mediante un parámetro "category_id" en blanco en category.pl. NOTA: no está claro si esta información es sensible o no, por lo…

announcement.pl en Blackboard Learning and Community Portal System en Academic Suite 6.3.1.424, 6.2.3.23, y otras versiones anteriores a 6 permiten a atacantes remotos ganar privilegios de administrador estableciendo el parámetro de contexto a "admin".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Binary Board System (BBS) 0.2.5 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) inreplyto, (2) article y (3) board de reply.pl, (4) branch, (5) board y (6)…

Vulnerabilidad de inyección SQL en ezUpload Pro 2.2 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante parámetros no especificados del módulo de búsqueda.

index.php en ezUpload Pro 2.2 y anteriores permite a atacantes remotos incluir archivos mediante el parámetro mode.