Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bbBoard 2.56 y versiones anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros de búsqueda no especificados, posiblemente a través del parámetro "keys".

Vulnerabilidad de inyección SQL en index.php en Jamit Job Board 2.4.1 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cat. NOTA: el proveedor ha rebatido este problema, afirmando que "La vulnerabilidad carece de fundamento y en realidad no funcionaba." CVE no ha…

El sistema Blackboard Learning and Community Portal en Academic Suite 6.3.1.424, 6.2.3.23 y otras versiones anteriores a la 6 permite a atacantes remotos redirigir a los usuarios a otras URL y llevar a cabo ataques de phishing mediante un parámetro url modificado en frameset.jsp, que carga la URL en un marco y hace…

Múltiples vulnerabilidades no especificadas en MyBulletinBoard (MyBB) anteriores a la 1.0 tienen un impacto y vectores de ataque desconocidos, un conjunto de vulnerabilidades distinto al identificado por CVE-2005-4199.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de inicio de sesión del portal en Computer Associates CleverPath 4.7, que permite a atacantes remotos ejecutar Javascript mediante vectores desconocidos.

Múltiples vulnerabilidades de inyección SQL en ThWboard anterior a 3 Beta 2.84 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro year en calendar.php, (2) el array de parámetros user en v_profile.php y (3) el parámetro userid en misc.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ThWboard anteriores a 3 Beta 2.84 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los campos (1) Wohnort y (2) Beruf en editprofile.php, (3) el array de parámetros user en v_profile.php, y (4)…

El router inalámbrico de banda ancha Dell TrueMobile 2300 con firmware 3.0.0.8 y 5.1.1.6, y posiblemente otras versiones, permite a atacantes remotos restablecer las credenciales de autenticación y, a continuación, cambiar la configuración o el firmware, mediante una solicitud directa a apply.cgi con el parámetro Page…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PASearch.asp en XcPhotoAlbum 1.x que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros de búsqueda.

Help Desk Reloaded Free Help Desk no elimina ni protege install.php una vez completada la instalación, lo que permite a atacantes remotos obtener privilegios mediante una solicitud directa a install.php, y posteriormente acceder a accountsetup.php y crear un nuevo usuario.

Vulnerabilidad de inyección SQL en type.asp, utilizado en varios productos de DUware, incluidos (1) DUamazon 3.1, (2) DUarticle 1.1, (3) DUclassified 4.2, (4) DUdirectory 3.1 y DUdirectory Pro 3.0 y 3.0 SQL, (5) DUdownload 1.1, (6) DUgallery 3.3, (7) DUnews 1.1, y (8) DUpaypal 3.1 y DUpaypal Pro 3.0, permite a…

Vulnerabilidad de salto de directorio (directory traversal) en index.php en PHP Upload Center que permite a atacantes remotos leer archivos arbitrarios mediante secuencias "../" en el parámetro filename.

Vulnerabilidad de inyección SQL en topic.php en ShockBoard 3.0 y 4.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro offset.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.asp en Online Attendance System (OASYS) Lite 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante determinados parámetros de búsqueda, posiblemente el parámetro keyword.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo de búsqueda de sCssBoard 1.2 y 1.12, y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro search_term.

MyBulletinBoard (MyBB) 1.0 PR2 Rev 686 permite a atacantes remotos eliminar o mover mensajes privados (PM) mediante campos modificados en el formulario de la bandeja de entrada.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MyBulletinBoard (MyBB) 1.0 PR2 Rev 686 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el campo de asunto al crear un nuevo hilo y (2) la información transmitida al sistema de reputación.

Vulnerabilidad de inyección SQL en files.php en PHP Download Manager 1.1.3 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat.

Vulnerabilidad de inyección de SQL en thread.php en APBoard permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "start".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en e-Quick Cart permiten a atacantes remotos inyectar 'script' web arbitrario o HTML mediante (1) el parámetro "strgifttoname" en shopgift.asp, (2) el parámetro "strfirstname" shopmaillist.asp, (3) el parámetro "strpid" en…

Múltiples vulnerabilidades de inyección de SQL en e-Quick Cart permiten a atacantes remotos ejecutar comandos SQL de su elección mediante (1) el parámetro "productid" en shopaddtocart.asp, (2) el parámetro "strpemail" en shopprojectlogin.asp, y (3) el parámetro "id" en shoptellafriend.asp.

PHP Easy Download permite a atacantes remotos eludir la autenticación a través de edit.php.

Vulnerabilidad de inyección SQL en search.inc.php en Unclassified NewsBoard anterior a 1.5.3 Patch 4, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) DateFrom o (2) DateUntil en forum.php.

Vulnerabilidad de inyección SQL en viewcat.php en el módulo WF-Downloads 2.05 de XOOPS, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro list.

Vulnerabilidad de inyección SQL en admin/index.php en ActiveCampaign 1-2-All Broadcast Email que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del campo username del panel de control de administración.