Vulnerabilidades

Vulnerabilidad de CSRF en ImageCMS anterior a 4.2 permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de inyección SQL a través del parámetro q, relacionado con CVE-2012-6290.

Little CMS (lcms2) anterior a la versión 2.5, tal como se usa en OpenJDK 7 y posiblemente otros productos, permite a a atacantes remotos provocar una denegación de servicio (dereferencia a puntero nulo y caída) a través de vectores relacionados con (1) cmsStageAllocLabV2ToV4curves, (2) cmsPipelineDup, (3)…

Múltiples vulnerabilidades buffer overflow de pila en LittleCMS (tambien conocido como lcms o liblcms) 1.19 y anteriores, permite a un atacante remoto causar una denegación de servicio (caída) a través de (1) un perfil ICC color manipulado en la utilidad icctrans, o (2) una imágen TIFF manipulada en la utilidad…

Vulnerabilidad XSS en RiteCMS 1.0.0, permite a usuarios autenticados remotamente inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro "mode" a cms/index.php.

Vulnerabilidad CSRG en RiteCMS 1.0.0, permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que modifican las contraseñas de administrador a través de una acción de edición del usuario en cms/index.php.

Vulnerabilidad CSRF en core/admin/modules/users/update.php en BigTree CMS 4.0 RC2 y anteriores, permite a atacantes remotos secuestrar la autenticación para administradores para peticiones que modifican las cuentas de usuarios a través de una acción "edit".

Vulnerabilidad XSS en core/admin/modules/users/create.php en BigTree CMS 4.0 RC2 y anteriores, permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que crean un usuario administrador a través de una acción de añadir en el index.php.

Vulnerabilidad Cross-site scripting (XSS) en core/admin/modules/developer/modules/views/add.php en BigTree CMS v4.0 RC2 y anteriores, permite a atacantes remotos inyectar web script o HTML a través del parámetro "module".

Vulnerabilidad de inyección SQL en core/inc/bigtree/cms.php en BigTree CMS 4.0 RC2 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de PATH_INFO de index.php

Una vulnerabilidad de inyección de Eval en la función ReplaceListVars en el analizador de plantilla en e/class/connect.php en EmpireCMS v6.6 permite ejecutar código PHP de su elección a atacantes remotos con la ayuda de usuarios locales a través de una plantilla diseñada.

Múltiples vulnerabilidades de inyección SQL en DeDeCMS posiblemente, v5.6, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id a (1) list.php, (2) book.php o (3) members.php.

Vulnerabilidad de salto de directorio en acp/index.php en AneCMS, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección al utilizar caracteres .. (punto punto) en el parámetro p.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Pulse Pro CMS v1.7.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el parámetro d en una accion blocks y (2) el parámetro post_id en una acción edit-post a index.php

Vulnerabilidad de inyección SQL en comment.php en BlueCMS v1.6, permite a atacantes remotos ejecutar comandos SQL de su elección a través de la cabecera X-Forwarded-For HTTP en una acción "send".

Vulnerabilidad cross-site scripting (XSS) en index.php en OneCMS v2.6.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro view.

AneCMS v1.0 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con widgets/menu/index.php y algunos otros archivos.

60cycleCMS v2.5.2 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con post.php y algunos otros archivos.

Vulnerabilidad de salto de directorio en includes/controller.php en Pulse CMS Basic antes de v1.2.9 permite a atacantes remotos incluir y ejecutar archivos locales a través de un .. (Punto punto) en el parámetro p de index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en class/tools.class.php en AneCMS Blog v1.3 y probablemente anteriores permite a atacantes remotos inyecatr código web o HTML de su elección a través de la variable comment en modules/blog/index.php.

Vulnerabilidad de inyección SQL en modules/blog/index.php en AneCMS Blog v1.3 y probablemente anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través de PATH_INFO.

Múltiples vulnerabilidades de inclusión de archivos en DataLife Engine (DLE) v8.3 permite a atacantes remotos ejecutar código aleatorio PHP a través de una URL en los parámetros (1) the selected_language de engine/inc/include/init.php, (2) config[langs] parameter de engine/inc/help.php, (3) config[lang] de…

Múltiples vulnerabilidades de salto de directorio en 60cycleCMS, permiten a atacantes remotos incluir y ejecutar archivos locales de su elección a través de secuencias de salto de directorio en el parámetro "DOCUMENT_ROOT" de (1) news.php, (2) submitComment.php y (3) sqlConnect.php.

Vulnerabilidad de subida de fichero sin restricción en Pulse CMS Basic v1.2.4 permite a usuarios autentificados remotamente ejecutar código de su leeción para subir un archivo con una extensión ejecutable seguido por una extensión de guardado, luego accede a él a través de una petición directa en un directorio no…

Vulnerabilidad de subida de fichero sin restricción en Pulse CMS Basic v1.2.2 y v1.2.3, probablemente Pulse Pro anterior v1.3.2, permite a usuarios utentificados remotamente ejecutar código de su elección a través de la carga de un fichero con extensión ejecutable, y luego acceder a él mediante una petición directa en…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Pulse CMS Basic v1.2.2 y v1.2.3, y probablemente Pulse Pro anterior v1.3.2, permite a atacantes remotos secuestar la autenticación de otros usuarios de peticiones que cargan (1) ficheros imágenes, (2) borra ficheros imágenes, o (3) crea bloques.