Vulnerabilidades

PHP-Nuke 7.3, y otros productos que utilizan la base de código de PHP-Nuke, como Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1 y OSC2Nuke 7x, no utilizan correctamente la función eregi() de PHP con $_SERVER['PHP_SELF'] para identificar el script que realiza la llamada, lo que permite a atacantes remotos acceder…

El módulo Downloads en Php-Nuke 6.x hasta la 7.2 permite a atacantes remotos obtener información sensible mediante un parámetro show no válido en modules.php, lo que revela la ruta completa en un mensaje de error de PHP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Downloads de Php-Nuke desde la versión 6.x hasta la 7.2, que permite a atacantes remotos inyectar HTML y secuencias de comandos web arbitrarios mediante los parámetros (1) ttitle o (2) sid de modules.php.

Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 permite a atacantes remotos obtener información sensible mediante una solicitud HTTP directa a (1) phpinfo.php, (2) addpic.php, (3) config.php, (4) db_input.php, (5) displayecard.php, (6) ecard.php, (7) crop.inc.php, que revelan la ruta completa en un mensaje de error de PHP.

Vulnerabilidad de inclusión remota de archivos de PHP en theme.php en Coppermine Photo Gallery 1.2.2b, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro THEME_DIR para que haga referencia a una URL de un servidor web remoto que contiene user_list_info_box.inc.

Vulnerabilidad de inclusión remota de archivos PHP en init.inc.php en Coppermine Photo Gallery 1.2.0 RC4 que permite a atacantes remotos ejecutar código PHP arbitrario modificando CPG_M_DIR para que haga referencia a una URL de un servidor web remoto que contenga functions.inc.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en menu.inc.php en Coppermine Photo Gallery 1.2.2b, que permite a atacantes remotos inyectar HTML arbitrario o secuencias de comandos web a través del parámetro CPG_URL.

picmgmtbatch.inc.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 permite a atacantes remotos con privilegios administrativos ejecutar comandos arbitrarios mediante metacaracteres de shell en los parámetros (1) $CONFIG['impath'] o (2) $CONFIG['jpeg_qual'].

Vulnerabilidad de inyección SQL en modules.php en PHP-Nuke Video Gallery Module 0.1 Beta 5 que permite a atacantes remotos ejecutar código SQL arbitrario mediante los parámetros (1) clipid o (2) catid en una acción viewclip, viewcat o voteclip.

Vulnerabilidad de inyección SQL en la función bblogin de functions.php en PHP-Nuke 6.x hasta la 7.2, que permite a atacantes remotos eludir la autenticación y obtener acceso mediante la inyección de código SQL codificado en base64 en el parámetro user.

Vulnerabilidad de inyección SQL en (1) auth.php y (2) admin.php en PHP-Nuke 6.x hasta la 7.2, que permite a atacantes remotos ejecutar código SQL arbitrario y crear una cuenta de administrador mediante SQL codificado en base64 en el parámetro admin.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función cookiedecode de mainfile.php de PHP-Nuke 6.x hasta la 7.2, cuando se usan temas, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro de usuario o una cookie codificados en base64.

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 que permite a atacantes remotos con privilegios de administrador leer archivos arbitrarios mediante un .. (punto punto) en el parámetro startdir.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el módulo MS Analysis 2.0 para PHP-Nuke permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro screen en modules.php, (2) el parámetro module_name en title.php, (3) el parámetro…

El módulo MS Analysis 2.0 para PHP-Nuke permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) browsers.php, (2) mstrack.php o (3) title.php, que revelan la ruta completa en un mensaje de error de PHP.

error.php en Error Manager 2.1 para PHP-Nuke 6.0 permite a atacantes remotos obtener información sensible mediante un parámetro (1) language, (2) newlang o (3) lang no válido, lo que filtra la ruta de archivo en un mensaje de error de PHP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en Php-Nuke 7.1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) campo Your Name, (2) campo e-mail, (3) campo nicname, (4) parámetro fname, (5) parámetro ratenum o (6) campo search.

Múltiples vulnerabilidades en la implementación del protocolo H.323 de Cisco IOS 11.3T a 12.2T permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario, como se ha demostrado por el bloque de pruebas NISCC/OUSPG PROTOS para el protocolo H.225.

Cisco Personal Assistant 1.4(1) and 1.4(2) deshabilita autentificación del password cuando ""Allow Only Cisco CallManager Users"" está habilitado y las opciones del directorio corporativo se refieren al directorio de servicio que está usando Cisco CallManager, lo que permite que atacantes remotos tengan acceso con un…

La instalación predeterminada de los productos de voz de Cisco, cuando se ejecuta el agente de IBM Director en servidores IBM anteriores a OS 2000.2.6, no requiere autenticación, lo que permite a atacantes remotos obtener privilegios de administrador conectándose al puerto TCP 14247.

Los productos de voz de Cisco, cuando ejecutan el Director Agent de IBM en servidores de IBM anteriores a OS 2000.2.6, permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes arbitrarios enviados al puerto TCP 14247, como se demostró mediante escaneo de puertos.

Desbordamiento de búfer en el Módulo de Servicios de Cortafuegos Cisco (FWSM) en dispositivos de la seria Cisco Cayalyst 6500 y 7600 permiten a atacantes remotos causar una denegación de servicio (caída y recarga) mediante una petición HTTP auth para autenticación TACACS+ o RADIUS.

El Módulo de Servicios de Cortafuegos Cisco (FWSM) en dispositivos de la seria Cisco Cayalyst 6500 y 7600 permite a atacantes remotos causar una denegación de servicio (caída y recarga) mediante SNMPv3 cuando está establecido snmp-server.

Cisco PIX Firewall 5.x.x y 6.3.1 y anteriores, permite a atacantes remotos causar una denegación de servicio (caída y recarga) mediante un mensaje SNMPv3 cuando está activado snmp-server.

Desbordamiento de búfer en el módulo de autenticación de Cisco ACNS 4.x anteriores a 4.2.11, y 5.x anteriores a 5.0.5, permite a atacantes remotos ejecutar código arbitrario mediante una contraseña larga.