Vulnerabilidades

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Ekinboard 1.0.3. permite a atacantes remotos inyectar script web de su elección mediante (1) el parámetro id en profile.php y (2) títulos de mensajes enviados.

Vulnerabilidad de inyección directa de código en Administrador de Tareas de Invision Power Board 2.0.1 permite a atacantes remotos limitados ejecutar código de su elección referenciando el fichero en el campo Task PHP File To Run y seleccionando Run Task Now.

Vulnerabilidad de atravesammiento de directorios en Administrador de Tareas de Invision Power Board 2.0.1 (IP.Board) permite a atacantes remotos limitados incluir ficheros mediante un .. (punto punto) en el campo Task PHP File To Run.

Vulnerabilidad de inyección de SQL en index.php del módulo de informes de ibProArcade 2.5.2 y anteriores permite a atacantes remotos ejecutar órdenes SQL de su elección mediante el parámetro usuario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.1 permite a atacantes remotos inyectar web scritp o HTML de su elección mediante los parámetros (1) adsess, (2) name y (3) description en admin.php, y (4) ACP Notes, (5) Member Name, (6) Password, (7) Email Address, (8)…

Múltiples vulnerabilidades de inyección SQL en forum.php en oaboard forum 1.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro channel en el módulo topics y (2) el parámetro topic en el módulo posting.

Múltiples vulnerabilidades de inyección SQL en el módulo Info-DB (info_db.php) de Woltlab Burning Board 2.7 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios y, posiblemente, subir archivos mediante los parámetros (1) fileid y (2) subkatid.

Múltiples vulnerabilidades de inyección SQL en DboardGear permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro buddy en buddy.php, (2) el parámetro u2uid en u2u.php, y (3) un archivo de tema no válido en la acción themes de ctrtools.php.

Error de interpretación múltiple en eTrust CA 7.0.1.4 con el motor 11.9.1 permite a atacantes remotos eludir el análisis antivirus mediante un archivo como BAT, HTML y EML con una secuencia de bytes mágicos "MZ", que normalmente se asocia a EXE, lo que hace que el archivo se trate como un tipo seguro que aun así…

Vulnerabilidad de inyección SQL en usercp.php en MyBulletinBoard (MyBB) que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro awayday.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en versatileBulletinBoard (vBB) 1.0.0 RC2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro url en dereferrer.php y (2) el parámetro file en imagewin.php.

getversions.php en versatileBulletinBoard (vBB) 1.0.0 RC2 muestra las versiones de todos los scripts instalados, lo que permite a atacantes remotos obtener información sensible mediante una solicitud directa.

Múltiples vulnerabilidades de inyección SQL en versatileBulletinBoard (vBB) 1.0.0 RC2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del (1) campo login, (2) la función "search this thread", (3) la función "search for posts", (4) la función "forgot password", (5) el…

Error de interpretación múltiple en versiones no especificadas de (1) eTrust-Iris y (2) eTrust-Vet Antivirus que permite a atacantes remotos eludir la detección de virus mediante un ejecutable malicioso incluido en un archivo RAR especialmente diseñado con cabeceras central y local malformadas, que aun así pueden ser…

Desbordamiento de búfer en Computer Associates (CA) iGateway 3.0 y 4.0 anteriores a 4.0.050623, cuando se ejecuta en modo de depuración, permite a atacantes remotos ejecutar código arbitrario mediante solicitudes HTTP GET.

Desbordamiento de búfer en xloadimage 4.1 y versiones anteriores, y en xli, que podría permitir a atacantes que cuenten con la asistencia del usuario ejecutar código arbitrario mediante un nombre de título largo en un archivo NIFF, lo que provoca el desbordamiento durante las operaciones (1) de ampliación (zoom), (2)…

Desbordamiento de búfer en la función get_string_ahref de ProZilla 1.3.7.4 y posiblemente versiones anteriores, con la opción -ftpsearch habilitada, permite a servidores remotos ejecutar código arbitrario mediante una respuesta de búsqueda con una cadena manipulada en el campo HREF de una etiqueta <A>.

Vulnerabilidad de inyección SQL en admin.php en SEO-Board 1.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el valor user_pass_sha1 en una cookie.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en phpoutsourcing Noah's classifieds 1.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro rollid.

Vulnerabilidad de inyección SQL en index.php en phpoutsourcing Noah's classifieds que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro rollid.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en details.php en CjTagBoard 3.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) date, (2) time, (3) name, (4) ip, (5) agent o (6) msg.

Múltiples vulnerabilidades de inyección SQL en MyBulletinBoard (MyBB) Preview Release 2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro fid en misc.php o (2) el campo Content-Disposition de la cabecera HTTP en newreply.php.

El módem ADSL Road Runner de la familia Annex A tiene un servicio en ejecución en el puerto 224, que permite a atacantes remotos iniciar sesión en el módem con una contraseña en blanco y obtener acceso no autorizado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Unclassified NewsBoard 1.5.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo description.

Vulnerabilidad de inyección SQL en member.php en MyBulletinBoard (MyBB) que permite a atacantes remotos ejecutar sentencias SQL arbitrarias mediante el parámetro fid.