Vulnerabilidades

Vulnerabilidad de XSS en content.aspx en Ektron CMS 8.7 anterior a 8.7.0.055 permite a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través del parámetro category0, lo que no se maneja debidamente cuando muestra la etiqueta Subjects en la opción de menu View Properties.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos ejecutar código arbitrario a través de metacaracteres de shell en un contexto no especificado.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 no requiere autenticación para acceso a archivos de registro, lo que permite a atacantes remotos obtener información sensible de servidor mediante el uso de un nombre previsible en una solicitud para un archivo.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos obtener información potencialmente sensible de un listado de directorio a través de vectores no especificados.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 depende de una sesión HTTP para la entrada de credenciales en páginas de inicio de sesión, lo que permite a atacantes remotos obtener información sensible escuchando la red.

La configuración por defecto de PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 utiliza texto claro para el almacenaje de credenciales en una base de datos, lo que facilita a atacantes dependientes de contexto obtener información sensible a través de vectores no especificados.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos obtener información sensible a través de solicitudes hacia URIs no especificadas, tal y como fue demostrado por información de nombre de ruta, servidor SQL, dirección de e-mail y dirección de IP.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos modificar el flujo de ejecución de código ColdFusion mediante el uso de una solicitud HTTP GET para configurar una variable ColdFusion.

Vulnerabilidad de subida de archivos sin restricciones en PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos ejecutar código arbitrario mediante la subida de una página ColdFusion, y posteriormente accediendo a ella a través de vectores no especificados.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 depende de código de cliente JavaScript para restricciones de acceso, lo que permite a atacantes remotos realizar operaciones no especificadas mediante la modificación de este código.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos evadir restricciones de acceso a través de un caracter '\0', tal y como fue demostrado por el uso de este carácter dentro de un nombre de ruta en el controlador que contiene el directorio raíz web de una instalación ColdFusion.

Múltiples vulnerabilidades de salto de directorio en PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permiten a atacantes remotos tener un impacto no especificado a través de un parámetro de nombre de archivo que contiene secuencias de salto de directorio.

Múltiples vulnerabilidades de recorrido de directorio absoluto en PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permiten a atacantes remotos tener un impacto no especificado a través de un nombre de ruta completo en un parámetro.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 no validan la autorización en situaciones no especificadas, lo que permite a usuarios remotos autenticados realizar acciones a través de vectores desconocidos.

Vulnerabilidad de lista negra incompleta en PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos realizar ataques de XSS a través de una cadena manipulada, tal y como fue demostrado evadiendo un mecanismo que elimina solamente la cadena "alert".

Múltiples vulnerabilidades de XSS en PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través de una solicitud HTTP manipulada hacia un componente (1) ColdFusion o (2) JavaScript.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos evadir restricciones de acceso a través de una solicitud directa.

EMC Documentum Content Server anterior a 6.7 SP1 P26, 6.7 SP2 anterior a P13, 7.0 anterior a P13 y 7.1 anterior a P02 permite a usuarios remotos autenticados evadir restricciones de acceso y leer metadatos de ciertos ficheros a través de vectores no especificados.

Vulnerabilidad de CSRF en el plugin Content Slide 1.4.2 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambien configuraciones de plugins a través de vectores no especificados.

El servicio End User Safelist/Blocklist (también conocido como SLBL) en el software Cisco AsyncOS para Email Security Appliance (ESA) anterior a 7.6.3-023 y 8.x anterior a 8.0.1-023 y Cisco Content Security Management Appliance (SMA) anterior a 7.9.1-110 y 8.x anterior a 8.1.1-013 permite a usuarios remotos…

Vulnerabilidad de XSS en IBM Content Navigator 2.x anterior a 2.0.2.2-ICN-FP002 permite a usuarios remotos autenticados inyectar script web o HTML arbitrarios a través de un parámetro no especificado.

IBM Content Navigator 2.x anterior a 2.0.2.2-ICN-FP002 permite a usuarios remotos autenticados evadir restricciones de acceso y realizar ataques de acción de eliminación a través de una URL modificada.

Vulnerabilidad de XSS en FileNet P8 Platform Documentation Installable Info Center 4.5.1 hasta la versión 5.2.0 en IBM FileNet Business Process Manager 4.5.1 hasta 5.1.0, FileNet Content Manager 4.5.1 hasta la versión 5.2.0, y Case Foundation 5.2.0 permite a atacantes remotos inyectar script Web arbitrario o HTML a…

Vulnerabilidad de inyección SQL en download.php de Horizon Quick Content Management System (QCMS) 4.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro category.

Vulnerabilidad de recorrido de directorios en lib/functions/d-load.php de Horizon Quick Content Management System (QCMS) 4.0 y anteriores permite a atacantes remotos leer archivos de forma arbitraria a través de un .. (punto punto) en el parámetro start.