Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en OkScripts QuickLinks 1.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro q.

Partial Links 1.2.2 permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) page_footer.php y (2) page_header.php, que muestra la ruta en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.php en Particle Links 1.2.2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro username.

Vulnerabilidad de salto de directorio (directory traversal) en Particle Links 1.2.2 que podría permitir a atacantes remotos acceder a archivos arbitrarios mediante secuencias ".." en una solicitud HTTP. NOTA: no está claro si este problema es legítimo, ya que el investigador original parece no estar seguro.

Vulnerabilidad de inyección SQL en index.php en Partial Links 1.2.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro topic.

El servidor web del punto de acceso inalámbrico D-Link (DWL-2100ap) con firmware 2.10na y anteriores permite a atacantes remotos obtener información confidencial del sistema mediante una solicitud a un archivo .cfg arbitrario, que devuelve información de configuración, incluidas contraseñas.

Vulnerabilidad de inyección SQL en links.asp en aspWebLinks 2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro linkID.

links.asp en aspWebLinks 2.0 permite a atacantes remotos cambiar la contraseña de administrador, posiblemente mediante una solicitud directa con un campo txtAdministrativePassword modificado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en news_information.php en Interlink Advantage que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro flag.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login_error.shtml para D-Link DSA-3100 que permite a atacantes remotos inyectar HTML arbitrario o script web mediante un parámetro uname codificado.

Vulnerabilidad de inyección SQL en Destiney Links Script 2.1.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro ID. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido únicamente de información de terceros.

Vulnerabilidad de inyección SQL en links.php en 4R Linklist 1.0 RC2 y anteriores, un módulo para Woltlab Burning Board, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat.

El router de banda ancha Linksys WRT54G Wireless-G permite a atacantes remotos eludir restricciones de acceso y realizar operaciones no autorizadas mediante una solicitud UPnP con un parámetro InternalClient modificado, que no se valida, como se demuestra usando AddPortMapping para reenviar tráfico arbitrario.

index.php en Destiney Links Script 2.1.2 permite a atacantes remotos obtener la ruta de instalación mediante un parámetro show no válido que hace referencia a un archivo inexistente, lo que revela la ruta en el mensaje de error resultante. NOTA: este problema podría ser consecuencia de un problema más grave, como un…

Destiney Links Script 2.1.2 no protege los archivos de bibliotecas y otros archivos de soporte, lo que permite a atacantes remotos obtener la ruta de instalación mediante una URL directa a archivos de los directorios (1) include y (2) themes/original.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Destiney Links Script 2.1.2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los campos (1) "Search" (parámetro term en index.php) y (2) "Add a Site" (add.php).

Vulnerabilidad de salto de directorio en webcm en el módem router ADSL inalámbrico D-Link DSL-G604T que permite a atacantes remotos leer archivos arbitrarios mediante una ruta absoluta en el parámetro getpage.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en links.php en PHP Linkliste 1.0b permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) new_input, (2) new_url o (3) new_name.

Múltiples vulnerabilidades sin especificar en el router VoIP Linksys RT31P2 permiten a atacantes remotos provocar una denegación de servicio mediante mensajes del Protocolo de inicio de sesión (SIP) malformados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Smarter Scripts IntelliLink Pro 5.06 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro url en addlink_lwp.cgi y (2) los parámetros id, (3) forgotid y (4)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en phpLinks 2.1.3.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro term.

Vulnerabilidad de inyección directa de código estático en add_link.txt en daverave Link Bank que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro url_name, el cual no se sanea antes de almacenarse en links.txt, y que posteriormente se utiliza en una sentencia include.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en iframe.php en daverave Link Bank que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro site.

Los routers Linksys WRT54G versión 5 (que ejecutan VXWorks) permiten a atacantes remotos provocar una denegación de servicio mediante el envío de una cadena DCC SEND mal formada a un canal IRC, lo que provoca un reinicio de la conexión IRC, posiblemente relacionado con el código de enmascaramiento para entornos NAT, y…

Vulnerabilidad no especificada en EmuLinker Kaillera Server anterior a 0.99.17 que permite a atacantes remotos provocar una denegación de servicio (probablemente consumo de recursos) mediante un paquete manipulado que hace que se deje un "ghost game" en el servidor.