Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Computer Associates (CA) eTrust SiteMinder 5.5, cuando el parámetro "CSSChecking" está establecido en "NO", permite a atacantes remotos inyectar script web o HTML arbitrario mediante los parámetros (1) PASSWORD o (2) BUFFER de smpwservicescgi.exe,…

Desbordamiento de búfer basado en la pila en Internet Download Manager 4.05 que permite a atacantes remotos ejecutar código arbitrario mediante una URL larga.

Vulnerabilidad de salto de directorio (path traversal) en default.asp de FSboard 2.0 que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en el parámetro filename.

Vulnerabilidad de inyección SQL en index.php de MercuryBoard 1.1.4 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de la cabecera HTTP User-Agent.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en trackback.asp en Ublog Reload 1.0.5 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro btitle.

Múltiples vulnerabilidades de inyección SQL en Ublog Reload 1.0.5 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) ci, (2) d o (3) m de index.asp, o el parámetro (4) bi de blog_comment.asp.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Ultimate PHP Board (UPB) 1.9.6 GOLD y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro ref en login.php, (2) el parámetro id o (3) el parámetro page en viewtopic.php,…

Ultimate PHP Board (UPB) 1.9.6 GOLD utiliza un cifrado débil para las contraseñas en el archivo users.dat, lo que permite a los atacantes descifrar fácilmente las contraseñas y obtener privilegios, posiblemente tras explotar CVE-2005-2005 para obtener users.dat.

Ultimate PHP Board (UPB) 1.9.6 GOLD y versiones anteriores almacena el archivo users.dat bajo la raíz de documentos web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener información sensible sobre los usuarios registrados mediante una solicitud directa a db/users.dat.

Ultimate PHP Board (UPB) 1.9.6 GOLD permite a atacantes remotos obtener información sensible mediante un parámetro id no válido (cero) en (1) viewtopic.php, (2) profile.php o (3) newpost.php, lo que revela la ruta en un mensaje de error.

File Upload Manager de mtnpeak.net no comprueba adecuadamente la autenticación del usuario para determinadas acciones, lo que permite a atacantes remotos proporcionar un parámetro de archivo modificado codificado en base64 y (1) leer archivos arbitrarios mediante la acción "view" o (2) eliminar archivos arbitrarios…

File Upload Manager permite a atacantes remotos subir archivos arbitrarios modificando la variable test para que contenga el valor '~~~~~~' (seis tildes), lo que evita las comprobaciones de la extensión del archivo.

Vulnerabilidad de inyección SQL en login.asp en JiRo's Upload System (JUS) 1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro password.

Múltiples vulnerabilidades de inyección SQL en el gestor de descargas Loki 2.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el campo password en default.asp o (2) el parámetro cat en catinfo.asp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en usercp.php para MyBulletinBoard (MyBB) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo del sitio web de un perfil de usuario.

Vulnerabilidad de inclusión remota de archivos de PHP en pdl_header.inc.php en PowerDownload 3.0.2 y 3.0.3 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro incdir en downloads.php.

zboard.php en Zeroboard versiones 4.1pl2 a 4.1pl5 permite a atacantes remotos ejecutar código PHP arbitrario mediante un entrecomillado inadecuado al utilizar la función preg_replace.

Invision Power Board (IPB) 1.0 hasta la 1.3 permite a atacantes remotos editar mensajes arbitrarios de los foros mediante una solicitud directa a index.php con parámetros modificados.

Invision Power Board (IPB) de la versión 1.0 a la 2.0.4 permite que administradores no root se añadan a sí mismos o a otros usuarios al grupo de administradores root mediante la pantalla "Move users in this group to".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MyBulletinBoard (MyBB) 1.00 RC4 y anteriores permiten a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias mediante (1) el parámetro forums, (2) version o (3) limit en misc.php, (4) el parámetro page o (5) datecut en…

Múltiples vulnerabilidades de inyección SQL en MyBulletinBoard (MyBB) 1.00 RC4 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro eid en calendar.php, (2) el parámetro idsql en online.php, (3) el parámetro usersearch en memberlist.php, (4) el parámetro pid en editpost.php, (5) el…

templates.admin.users.user_form_processing en Blue Coat Reporter anterior a 7.1.2 permite a los usuarios autenticados obtener privilegios de administrador mediante una petición HTTP POST que establece volatile.user.administrator a true.

Vulnerabilidad desconocida en Blue Coat Reporter anterior a la 7.1.2 que permite a atacantes remotos no autenticados añadir una licencia.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Blue Coat Reporter anteriores a la 7.1.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el nombre de usuario en una ventana Add User o (2) la clave de licencia (parámetro…

Desbordamiento de entero en la biblioteca Vet Antivirus de Computer Associates, utilizada en CA InoculateIT 6.0, eTrust Antivirus r6.0 hasta r7.1, eTrust Antivirus for the Gateway r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, BrightStor ARCserve Backup (BAB) r11.1, Vet Antivirus, Zonelabs…