Vulnerabilidades

Vulnerabilidad de inyección SQL en search.php para MyBulletinBoard (MyBB) 1.00 Release Candidate 1 hasta 4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro uid. NOTA: es posible que este problema se solape con CVE-2005-0282.

Vulnerabilidad desconocida en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 que permite a atacantes provocar una denegación de servicio mediante vectores desconocidos, también conocida como "CAM TCP port vulnerability".

Vulnerabilidad de inyección SQL en modcp.php en WoltLab Burning Board 2.2.2 y 2.3.3 que permite a atacantes remotos autenticados ejecutar comandos SQL arbitrarios mediante los parámetros (1) x o (2) y.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anterior a Build 220_13, y 1.11 anterior a Build 29_13 permite a atacantes remotos ejecutar comandos arbitrarios mediante paquetes CAFT falsificados.

Múltiples vulnerabilidades de inclusión de archivos PHP en (1) admin_o.php, (2) board_o.php, (3) dev_o.php, (4) file_o.php o (5) tech_o.php en PHPTB Topic Board 2.0 y versiones anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro absolutepath.

Múltiples vulnerabilidades de inclusión de archivos PHP en ezUpload 2.2 permiten a atacantes remotos ejecutar código arbitrario mediante el parámetro path en (1) initialize.php, (2) customize.php, (3) form.php o (4) index.php.

Vulnerabilidad de inclusión de archivos PHP en download.php en PHPSimplicity Simplicity oF Upload anterior a 1.3.1 permite a atacantes remotos incluir archivos locales y remotos arbitrarios mediante el parámetro language y caracteres de terminación nulos ("%00").

Múltiples vulnerabilidades de inyección SQL en MyBulletinBoard (MyBB) 1.00 RC4 con parche de seguridad permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo Username en (1) index.php o (2) member.php, el parámetro action en (3) search.php o (4) member.php, o el parámetro polloptions en…

Gravity Board X (GBX) 1.1 permite a atacantes remotos obtener información sensible mediante (1) un 1 en el parámetro perm de deletethread.php o una solicitud directa a (2) ban.php, (3) addnews.php, (4) banned.php, (5) boardstats.php, (6) adminform.php, (7) /forms/admininfo.php, (8) /forms/announcements.php, (9)…

Vulnerabilidad de inyección SQL en emailvalidate.php en PHPTB Topic Boards 2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro mid.

FunkBoard 0.66CF, y posiblemente versiones anteriores, permite a atacantes remotos obtener información sensible mediante una solicitud directa a forums.php, lo que revela la ruta en un mensaje de error.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Gravity Board X (GBX) 1.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro board_id en deletethread.php o (2) la plantilla (template).

FunkBoard 0.66CF, y posiblemente versiones anteriores, no restringe adecuadamente el acceso a los scripts (1) admin/mysql_install.php y (2) admin/pg_install.php, lo que permite a los atacantes obtener el nombre de usuario y la contraseña de la base de datos o inyectar código PHP arbitrario en info.php.

Vulnerabilidad de inyección SQL en Gravity Board X (GBX) 1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del campo de inicio de sesión.

Vulnerabilidad de inyección de código estático directa en editcss.php en Gravity Board X (GBX) 1.1 que permite a atacantes remotos ejecutar código PHP, HTML y scripts arbitrarios mediante el parámetro csscontent, el cual se inserta directamente en el archivo gbxfinal.css.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en FunkBoard 0.66CF, y posiblemente en versiones anteriores, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros fbusername o fbpassword en (1) editpost.php, (2) prefs.php, (3)…

Invision Power Board (IPB) 1.0.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un archivo adjunto, que se descarga y procesa automáticamente como HTML.

Desbordamiento de búfer en el Discovery Service de BrightStor ARCserve Backup 9.0 hasta 11.1 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un paquete grande enviado al puerto TCP 41523, una vulnerabilidad distinta de CVE-2005-0260.

Desbordamiento de búfer en Backup Agent for Microsoft SQL Server in BrightStor ARCserve Backup Agent for SQL Server 11.0 permite que atacantes remotos ejecuten código arbitrario mediante el envío de una cadena larga al puerto 6070 ó 6050.

Vulnerabilidad de secuencia de comandos en sitios cruzados en smilies_popup.php en SEO-Board 1.0 permite que atacantes remotos inyecten script web arbitrario o HTML mediante el parámetro "doc".

Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados en Simple Message Board Version 2.0 Beta 1 permite que atacantes remtos inyecten script web arbitrario o HTML mediante 1) el parámetro FID en "forum.cfm", 2) el parámetro UID en "user.cfm", 3) el parámetro TID en "thread.cfm" o 4) el parámetro…

Vulnerabilidad de franqueo de directorioes en DownloadProtect anterior a la 1.0.3 permite que atacantes remotos lean ficheros por encima de la carpeta de descarga.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en iPhotoAlbum 1.1 permiten a atacantes remotos ejecutar código arbitrario mediante (1) el parámetro doc_path en getpage.php o (2) el parámetro set_menu en lib/static/header.php.

Vulnerabilidad de inyección SQL en sql.cls.php en Id Board 1.1.3 que permite a atacantes remotos modificar consultas SQL, como se demuestra mediante el parámetro f en index.php.