Vulnerabilidades

Vulnerabilidad de inyección SQL en la función verify_email de Woltlab Burning Board 2.x y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la variable $email.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) search.php y (2) topics.php de Invision Power Board (IPB) 2.0.3 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro highlite.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en viewforum.php en Ultimate PHP Board (UPB) 1.8 hasta 1.9.6 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro postorder.

viewforum.php en Ultimate PHP Board (UPB) 1.8 hasta 1.9.6 permite a atacantes remotos obtener información sensible mediante un parámetro (1) id o, posiblemente, (2) postorder no válido, lo que revela la ruta en un mensaje de error cuando un archivo no puede abrirse.

Vulnerabilidad de inyección SQL en Invision Power Board (IPB) 2.0.3 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante un hash de contraseña en una cookie manipulado (pass_hash) que modifica la variable interna $pid.

viewforum.php en Ultimate PHP Board (UPB) 1.8 hasta 1.9.6 puede permitir a atacantes remotos leer datos sensibles mediante el parámetro postorder, que no es gestionado correctamente por textdb.inc.php, posiblemente debido a una vulnerabilidad de inyección SQL.

Vulnerabilidad de salto de directorio (directory traversal) en easymsgb.pl en Easy Message Board que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro print.

easymsgb.pl en Easy Message Board permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro print.

users.ini.php en BoastMachine 3.0 no restringe adecuadamente los tipos de archivos que se pueden subir, lo que permite a atacantes remotos ejecutar código arbitrario.

Uapplication Ublog Reload almacena información sensible bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar una base de datos mediante una solicitud directa a mdb-database/blog.mdb (también conocido como mdb-database/blog.msb).

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php de Invision Power Board (IPB) 2.0.3 y 2.1 Alpha 2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) act, (2) Members, (3) calendar o (4) HID.

index.php en MercuryBoard 1.0.x y 1.1.x permite a atacantes remotos obtener información sensible estableciendo el parámetro debug.

Múltiples vulnerabilidades de salto de directorio en ZeroBoard 4.1pl5 y versiones anteriores permiten a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro _zb_path de (1) _head.php o (2) outlogin.php, o en el parámetro dir de (3) write.php.

Desbordamiento de búfer basado en la pila en Discovery Service para BrightStor ARCserve Backup 11.1 y versiones anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un paquete largo enviado al puerto UDP 41524, que no se gestiona correctamente en una llamada a recvfrom.

Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten a atacantes remotos provocar una denegación de servicio (fallo por acceso inválido a la memoria) mediante un paquete de…

Vulnerabilidad de inyección SQL en printthread.php en UBB.Threads que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro main.

Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten que atacantes remotos provoquen una denegación de servicio mediante un paquete UDP vacío enviado al servidor, que no puede…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.0.2 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una petición HTTP POST.

Múltiples desbordamientos de búfer en Computer Associates (CA) License Client and Server 0.1.0.15 permiten a atacantes remotos ejecutar código arbitrario mediante (1) determinados campos largos del elemento Checksum en una solicitud GCR, (2) valores largos de dirección IP, nombre de host o máscara de red en una…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login.asp de Ublog Reload 1.0 hasta la 1.0.4, que permite a atacantes remotos inyectar código de script web o HTML arbitrario mediante el parámetro msg.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Bitboard 2.5 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una etiqueta de imagen BBCode [img] con un evento como mouseover.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en pms.php de Woltlab Burning Board 2.3.1 PL2 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro folderid.

La versión de producción de UniversalAgent para UNIX en BrightStor ARCserve Backup 11.1 contiene credenciales codificadas de forma fija (hard-coded), lo que permite a atacantes remotos acceder al sistema de archivos y, posiblemente, ejecutar comandos arbitrarios.

Vulnerabilidad de inclusión remota de archivos de PHP en main_index.php en AZ Bulletin Board (AZbb) 1.0.07a hasta 1.0.07c, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro (1) dir_src o (2) abs_layer para hacer referencia a una URL de un servidor web remoto que contiene el código.

Ublog Reload 1.0 hasta la 1.0.4 almacena ublogreload.mdb en la raíz web, lo que permite a atacantes remotos leer nombres de usuario y contraseñas cifradas (hash) mediante una solicitud directa a ublogreload.mdb.