Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en ThWboard anterior a Beta 2.8.2 permiten a atacantes remotos inyectar comandos SQL arbitrarios a través de diversos vectores, incluidos (1) Admin-Center, (2) Announcements, (3) admin/calendar.php y (4) showevent.php.

Vulnerabilidad de inyección SQL en viewtopic.asp en VieBoard 2.6 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro forumid.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ThWboard Beta 2.8 y 2.81 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) time en board.php, (2) el campo Homepage-Feld del perfil, (3) pictures y (4) otros "Diverse XSS Bugs."

FUNC.pm en IkonBoard 3.1.2a y anteriores, incluyendo 3.1.1, no limpia adecuadamente la galletita (cookie) "lang" cuando contiene caractéres ilegales, lo que permite a atacantes remotos ejecutar código arbitrario cuando la galletita se inserta en una sentencia Perl "eval".

eroaster anteriores a 2.2.0 permite a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque de enlaces simbólicos en un fichero temporal usado como bloqueo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Infopop Ultimate Bulletin Board (UBB) 6.x permite a usuarios remotos autenticados ejecutar script web arbitrario y ganar acceso administrativo mediante el atributo "displayed name" de la galletita "ubber".

El encaminador de banda ancha inalámbrico para cable y DSL SMC Networks Barricade SMC7004VWBR permite a atacantes remotos causar una denegación de servicio mediante ciertos paquetes al puerto PPTP 1723 en el interfaz interno.

Ultimate PHP Board (UPB) 1.9 permite a atacantes remotos ejecutar código PHP arbitrario con privilegios de administrador UPB mediante una petición HTTP conteniendo el código en la cabecera User-Agent, que es ejecutado cuando el administrador ejecuta admin_iplog.php.

Desbordamiento de búfer en el mecanismo de transferencia de ficheros y carpetas de IP Messenger para Win 2.0 hasta 2.02 permite que atacantes remotos ejecuten código de su elección mediante un nombre de fichero largo que causa el desbordamiento cuando el usuario guarda el fichero.

Vulnerabilidad de inyección de SQL en board.php de WoltLab Burning Board (wBB) 2.0 RC1 y anteriores permite a atacantes remotos modificar la base de datos y posiblemente ganar privilegios mediante el parámetro boardid.

Desbordamiento de búfer en el módulo de difusión de MP3 en Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos la ejecución arbitraria de código mediante el uso de un nombre de fichero largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Ikonboard 3.1.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un mensaje privado con una URL javascript: en la etiqueta IMG, cuya URL termina en una cadena ".gif" o ".jpg", una variante de…

La BIOS de las placas base Intel D845BG, D845HV, D845PT y D845WN no restringe adecuadamente el acceso a la información de configuración cuando las contraseñas de la BIOS están habilitadas, lo que podría permitir a usuarios locales cambiar el dispositivo de arranque predeterminado mediante la tecla F8.

ChaiVM EZloader para HP color LaserJet 4500 y 4550 y HP LaserJet 4100 y 8150 no verifica correctamente las firmas JAR de los nuevos servicios, lo que permite a usuarios locales cargar servicios de Chai no autorizados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Pinboard 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante tasklists.

register.php en Ultimate PHP Board (UPB) 1.0 y 1.0b utiliza una cuenta de administrador llamada Admin con una "A" mayúscula, pero permite que un atacante remoto suplante al administrador registrando un nombre de cuenta admin con una "a" minúscula.

Ultimate PHP Board (UPB) 1.0 permite a atacantes remotos ver la ruta física del foro de mensajes mediante una solicitud directa a add.php, lo que revela la ruta en un mensaje de error.

Zeroboard 4.1, cuando las variables "allow_url_fopen" y "register_globals" están habilitadas, permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro _zb_path para que haga referencia a una URL de un servidor web remoto que contenga el código.

SOAP::Lite 0.50 hasta 0.52 permite a atacantes remotos cargar funciones arbitrarias de Perl proporcionando una función inexistente en un script que utiliza un módulo de SOAP::Lite, lo que provoca que se active la subrutina AUTOLOAD.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en WoltLab Burning Board (wbboard) 1.1.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro message.

Powerboards 2.2b permite a atacantes remotos ver la ruta completa a la base de datos del backend enviando una cookie que contiene un nombre de usuario inexistente a profiles.php, que muestra la ruta completa en el mensaje de error.

La página de publicación de nuevos hilos en APBoard 2.02 y 2.03 permite a atacantes remotos publicar mensajes en foros protegidos modificando el parámetro insertinto.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Ikonboard 3.1.1 que permite a atacantes remotos inyectar script web o HTML arbitrario mediante (1) una URL javascript: en una URL de foto o (2) una cabecera X-Forwarded-For:.

Ultimate PHP Board (UPB) 1.0b almacena el archivo de datos users.dat bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener nombres de usuario y contraseñas.

eTrust InoculateIT 6.0 con la opción "Incremental Scan" habilitada puede certificar que un archivo está libre de virus antes de que el archivo se haya descargado por completo, lo que permite a atacantes remotos eludir la detección de virus.