Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el filtro de HTML en el SquirrelMail 1.4.0 hasta la 1.4.9a permiten a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección mediante (1) datos: un URI en un adjunto de un correo electrónico en HTML o (2)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.4.0 hasta 1.4.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el (1) parámetro mailto en (a) webmail.php, los parámetros (2) session y (3) delete_draft en (b) compose.php, y…

Vulnerabilidad de evaluación de variable dinámica en compose.php en SquirrelMail 1.4.0 hasta la versión 1.4.7 permite a atacantes remotos sobreescribir variables del programa arbitrarias y leer o escribir los archivos adjuntos y preferencias de otros usuarios.

SquirrelMail 1.4.6 y anteriores, con register_globals habilitado, permite a atacantes remotos secuestrar cookies en src/redirect.php a través de vectores desconocidos. NOTA: mientras que el "robo de la cookie" se asocia con el XSS, el vendedor indica que es muy impreciso que esto sea cierto.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en SquirrelMail 1.5.1 y anteriores, cuando register_globals está habilitado, que permite a atacantes remotos inyectar HTML arbitrario mediante el parámetro mailbox.

Vulnerabilidad de inclusión remota de archivos de PHP en functions/plugin.php en SquirrelMail 1.4.6 y anteriores; si register_globals está habilitado y magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro de matriz plugins. NOTA: esta cuestión…

webmail.php en SquirrelMail 1.4.0 a 1.4.5 permite a atacantes remotos inyectar páginas web arbitrarias en el marco derecho mediante una URL en el parámetro right_frame. NOTA: esto se ha denominado un problema de secuencias de comandos en sitios cruzados (XSS), pero es distinto de lo que normalmente se identifica como…

Vulnerabilidad de inyección CRLF en SquirrelMail de la 1.4.0 a la 1.4.5 que permite a atacantes remotos inyectar comandos IMAP arbitrarios mediante caracteres de nueva línea en el parámetro mailbox del comando sqimap_mailbox_select, también conocida como "IMAP injection".

Conflicto de interpretación en el filtro MagicHTML de SquirrelMail 1.4.0 a 1.4.5 que permite a atacantes remotos llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante especificadores de hojas de estilo con comentarios "/*" y "*/" no válidos, o (2) un salto de línea en un especificador…

El complemento G/PGP (GPG) 2.1 y anteriores para Squirrelmail permite a usuarios remotos autenticados ejecutar comandos arbitrarios mediante metacaracteres de shell en (1) el parámetro fpr de la función deleteKey en gpg_keyring.php, al ser invocada desde (a) import_key_file.php, (b) import_key_text.php y (c)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en add.php en Address Add Plugin 1.9 y 2.0 para Squirrelmail, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la etiqueta IMG.

options_identities.php en SquirrelMail 1.4.4 y anteriores usa la función "extract" para procesar la variable "$_POST", lo que permite que atacantes remotos modifiquen o lean las preferencias de otros usuarios, lleven a cabo ataques XSS o escriban ficheros de su elección.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.4.0 hasta 1.4.4 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores de ataque no especificados en (1) la URL o (2) un mensaje de correo electrónico.

viewcert.php en el plugin S/MIME 0.4 y 0.5 para Squirrelmail permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro cert.

Vulnerabilidad de salto de directorio (directory traversal) en ftpfile en el plugin Vacation 0.15 y anteriores para Squirrelmail, que permite a usuarios locales leer archivos arbitrarios mediante un .. (punto punto) en una solicitud get.

ftpfile en el complemento Vacation 0.15 y anteriores para Squirrelmail permite a los usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell en un argumento de la línea de comandos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la decodificación de texto codificado en determinadas cabeceras en mime.php de SquirrelMail 1.4.3a y anteriores, y 1.5.1-cvs anteriores al 23 de octubre de 2004, que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias.

Vulnerabilidad de inclusión remota de archivos de PHP en Squirrelmail 1.2.6 que permite a atacantes remotos ejecutar código arbitrario mediante "manipulación de URL".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en webmail.php en SquirrelMail anterior a 1.4.4, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante determinadas variables de tipo entero.

prefs.php en SquirrelMail anterior a 1.4.4, con register_globals habilitado, permite a atacantes remotos inyectar código local en el código de SquirrelMail mediante manejadores de preferencias personalizados.

Vulnerabilidad de inclusión remota de archivos de PHP en webmail.php en SquirrelMail anterior a 1.4.4, que permite a atacantes remotos ejecutar código PHP arbitrario modificando un parámetro de URL para hacer referencia a una URL de un servidor web remoto que contiene el código.

Desbordamientos de búfer basados en pila en SL Mail Pro 2.0.9 permiten a atacantes remotos ejecutar código arbitrario mediante (1) user.dll, (2) loadpageadmin.dll o (3) loadpageuser.dll.

Desbordamiento de búfer basado en la pila en Supervisor Report Center en SL Mail Pro 2.0.9 y versiones anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con una subversión HTTP larga.

Vulnerabilidad de inyección de SQL en SquirrelMail anteriores a 1.4.3 RC1 permite a atacantes remotos ejecutar sentencias SQL no autorizadas, con impacto desconocido, probablemente mediante abook_database.php.

Multiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.4.2 permiten a atacantes remotos ejecutar script de su elección como otro usuario y posiblemente robar información de autenticación mediante múltiples vectores de ataque, incluyendo el parámetro mailbox en compose.php.