Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php de WoltLab Burning Board 3.0.3 PL 1 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro sortOrder en la página PMList.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en modcp.php en Woltlab Burning Board (wBB) 2.3.6 PL2 permite a atacantes remotos borrar hilos como administradores o moderadores a través de una acción thread_del.

Múltiples vulnerabilidades de inyección SQL en search.php en WoltLab Burning Board (wBB) Lite 1.0.2 pl3e permite a atacantes remotos ejecutar comandos de SQL de su elección a través de los parámetros (1) showposts, (2) sortby, y (3) sortorder.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la extensión FeedBurner FeedSmith 2.2 para WordPress permite a atacantes remotos cambiar la configuración y secuestrar alimentadores de blog a través de una petición a wp-admin/options-general.php que envía el valor del parámetro a…

La utilidad cmdjob de Autodesk Backburner 3.0.2 permite a atacantes remotos ejecutar comandos de su elección en servidores de interpretación (render) al encolar trabajos que contienen estos comandos. NOTA: Esto es solo una vulnerabilidad en entornos en los cuales el administrador no ha seguido la documentación que…

Vulnerabilidad de inclusión remota de archivo en PHP en el protection.php del ePersonnel RC_2004_02 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro logout_page.

Múltiples vulnerabilidades no especificadas en la biblioteca NMSDVDXU.DLL en NuMedia NMSDVDX, permite a atacantes remotos causar una denegación de servicio por medio de variables "improperly initialized" de (1) LoadSegmentWord, (2) PartitionType, (3) SectorCount y (4) BootFilePath.

Desbordamiento de búfer en Acoustica MP3 CD Burner 4.32 permite a atacantes con la intervención del usuario ejecutar código de su elección a través de fichero lista de reproducción .asx con un elemento REF que contiene un cadena larga en el atributo HREF.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en burnCMS 0.2 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro root de (1) mysql.class.php o (2) postgres.class.php de lib/db/; o (3) authuser.php, (4) misc.php, o (5) connect.php en lib/.

Vulnerabilidad de inyección SQL en usergroups.php en Woltlab Burning Board (wBB) 2.x permite a atacantes remotos ejecutar comandos SQL de su elección a rtavés de del indice del array del array applicationids.

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en register.php en Woltlab Burning Board (wBB) versión 2.3.6 y Burning Board Lite versión 1.0.2pl3e permiten a atacantes remotos inyectar script web o HTML arbitrario por medio de los parámetros (1) r_username, (2) r_email, (3) r_password, (4)…

Múltiples vulnerabilidades PHP de inclusión remota de archivo en phpBurningPortal quiz-modul 1.0.1, y posiblemente anteriores, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro lang_path en (1) quest_delete.php, (2) quest_edit.php, o (3) quest_news.php.

Vulnerabilidad de inyección SQL en pms.php en Woltlab Burning Board (wBB) Lite 1.0.2pl3e y versiones anteriores permite a usuarios remotos autenticados ejecutar comandos SQL de su elección mediante el parámetro pmid[0].

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll), tal y como es usado en varios productos, permite a atacantes remotos ejecutar código arbitrario por medio de un argumento largo a la función SetFormatLikeSample. NOTA: los productos incluyen…

Vulnerabilidad de inyección SQL en search.php en Woltlab Burning Board (wBB) 1.0.2 y anteriores, y 2.3.6 en las series 2.x, permiten a atacantes remotos ejecutar comandos SQL de su elección a través del boarbirds[1] y otros parámetros board[].

Desbordamiento de búfer en el Astonsoft DeepBurner Pro y Free 1.8.0 y versiones anteriores atacantes remotos con la intervención del usuario ejecutar código de su elección mediante una etiqueta de nombre de fichero larga en el fichero dbr.

Woltlab Burning Board (wBB) Lite 1.0.2 no libera correctamente variables cuando la información de entrada incluye un parámetro numérico con un valor que encaja con valor hash de un parámetro alfanumérico, lo cual permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro wbb_userid al URI…

Vulnerabilidad de inyección SQL en la función decode_cookie en thread.php en Woltlab Burning Board Lite 1.0.2 permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro threadvisit Cookie.

Múltiples vulnerabilidades de inyección de SQL en el archivo addentry.php de WoltLab Burning Book 1.1.2 permite a atacantes remotos la ejecución de comandos de SQL de su elección a través del (1) parámetro n y (2) de la cabecera HTTP User-Agent

Vulnerabilidad de inyección de Eval en el archivo addentry.php de WoltLab Burning Book 1.1.2 permite a atacantes remotos la ejecución de código PHP de su elección mediante peticiones POST manipuladas que almacenan código PHP en la Base de Datos que son luego procesados por el "eval", como el demostrado usando…

Vulnerabilidad de inyección SQL en thread.php en WoltLab Burning Board (wBB) 2.3.x permite a un atacante remoto obtener la versión de número de PHP MySQL, y wBB a través del parámtro page. NOTA: este asunto pudo ser un error forzado del SQL. También, el informe original fue disputado por terceros para 2.3.3 y 2.3.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en attachment.php en WolgLab Burning Board (WBB) 2.3.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante una imagen GIF que contiene Javascript codificado en formato URL.

Vulnerabilidad de inyección SQL en showmods.php en WoltLab Burning Board (WBB) v1.2 permite a atacantes remotos ejecutar comandos SQL a través del parámetro de BoardID.

Vulnerabilidad de inyección SQL en newthread.php en Woltlab Burning Board (WBB) 2.0 RC2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "boardid".

Vulnerabilidad de inyección SQL en report.php en Woltlab Burning Board (WBB) v2.3.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "postid".