Vulnerabilidades

system/message.php en Admin News Tools v2.5, no restringe adecuadamente el acceso , lo que permite a atacantes remotos publicar mensajes nuevos a través de una petición directa.

Vulnerabilidad de salto de directorio en system/download.php en Admin News Tools v2.5, permite a atacantes remotos leer archivos de su elección a través de ..(punto punto) en el parámetro "fichier".

Xigla Software Absolute Newsletter v6.0 y v6.1 permite a atacantes remotos evitar la autenticación y obtener acceso como administradores modificando una cookie a un cierto valor.

Xigla Software Absolute News Manager.NET 5.1 permite a atacantes remotos eludir la autenticación y obtener acceso administrativo mediante el establecimiento de una "cookie" a un determinado valor.

Xigla Software Absolute News Feed v1.0 y posiblemente la v1.5 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo mediante la manipulación de cierta cookie.

Vulnerabilidad de salto de directorio en maillinglist/admin/change_config.php en ADbNewsSender anterior a v1.5.6, permite a atacantes remotos añadir y ejecutar archivos locales de su elección a través de ..(punto punto) en el parámetro "path_to_lang".

Vulnerabilidad de salto de directorio en maillinglist/setup/step1.php.inc en ADbNewsSender antes de la versión v1.5.6, y en la v2.0 antes de RC2, permite a atacantes remotos incluir y ejecutar archivos locales a través de un .. (punto punto) en el parámetro path_to_lang para setup/index.php.

Múltiples vulnerabilidades de inyección SQL en newsscript.php en USOLVED NEWSolved v1.1.6, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL a través de los parámetros (1) jahr o (2) idneu en una acción de archivo, o (3) el parámetro newsid.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Appleple a-News v2.32, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través de vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en news_detail.php en Virtue News Manager permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "nid".

Vulnerabilidad de inyección SQL en news_detail.php en Virtue News Manager permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "nid".

import_wbb1.php en Unclassified NewsBoard (UNB) v1.6.4 permite a atacantes remotos obtener información sensible a través de una petición directa que muestra el directorio de instalación en un mensaje de error.

Múltiples vulnerabilidades de salto de directorio en forum.php en Unclassified NewsBoard (UNB) 1.6.4, cuando register_globals esta activado y magic_quotes_gpc desactivado, permite a los atacantes remotos (1) leer ficheros recientes de forma arbitraria a través de ..(punto punto) en el parámetro GLOBALS[nombre de…

Vulnerabilidad de inyección SQL en la función UnbDbEncode en unb_lib/database.lib.php en Unclassified NewsBoard (UNB) v.1.6.4, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "Query" en una acción de búsqueda a forum.php. Vector distinto de CVE-2005-3686.

Vulnerabilidad de inyección SQL en index.php en phpWebNews v0.2 MySQL Edition, permite a atacantes remotos ejecutar comandos SQL de su elección a través de parámetro id_kat.

Una vulnerabilidad de inyección SQL en el archivo bukutamu.php en phpWebNews versión 0.2 MySQL Edition, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro det.

Vulnerabilidad de injección SQL en berita.php en Dian Gemilang DGNews v3.0 Beta permite a los atacantes remotos, ejecutar arbitrariamente comandos SQL a través del parámetro id en una acción de detalle.

Una vulnerabilidad de inyección SQL en el módulo News Page versiones 5.x anteriores a 5.x-1.2 para Drupal, permite a los usuarios autenticados remotos, con nodos de News Page crear y editar privilegios, ejecutar comandos SQL arbitrarios por medio del campo Include Words (también se conoce como keywords).

A+ PHP Scripts News Management System (NMS) permite a atacantes remotos evitar la autentificación y obtener privilegios de administador si ponemos las cookies mobuser y mobspass a valor 1.

action.php en SH-News v3.0 permite a atacantes remotos saltarse la autentificación y obtener privilegios administrativos fijando las cookies shuser y shpass a valores "non-zero".

Vulnerabilidad de inyección SQL en la extensión pmk_rssnewsexport para TYPO3 permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través de vectores inespecíficos.

Vulnerabilidad de inyección SQL en la extensión cm_rdfexport para TYPO3 permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través de vectores inespecíficos.

Vulnerabilidad de inyección SQL en NewsHOWLER v1.03 Beta, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "news_user cookie".

Easy Content Management Publishing almacena información sensible en la raíz del directorio web con insuficientes controles de acceso, lo que permite a atacantes remotos descargar la base de datos a través de una petición directa a Database/News.mdb.

La vulnerabilidad de tipo cross-site request forgery (CSRF) en el archivo engine/modules/imagepreview.php en Datalife Engine versión 6.7, permite a los atacantes remotos secuestrar la autenticación de usuarios arbitrarios para peticiones que utilizan una modificación del parámetro image.