Vulnerabilidades

Múltiples vulnerabilidades PHP de inclusión remota de archivo en Campware Campsite anterior a 20061110 permite a un atacante remoto ejecutar código PHP a través de una URL en el parámetro g_documentRoot en 1) bugreporter/thankyou.php y (2) feedback/thankyou.php en implementation/management/priv/.

ActiveCampaign SupportTrio 2.5 permite a atacantes remotos obtener la ruta completa del servidor mediante parámetros no válidos (1) article o (2) print en una acción kb hacia index.php, o (3) un parámetro category no válido en modules/KB/pdf.php, lo que filtra la ruta en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ActiveCampaign SupportTrio 2.50.2 que permite a atacantes remotos inyectar código de secuencias de comandos web o HTML arbitrario mediante parámetros no especificados del módulo de búsqueda de KnowledgeBase.

Vulnerabilidad de inclusión remota de archivos en PHP en index.php en uno o varios productos de ActiveCampaign, posiblemente SupportTrio, que permite a atacantes remotos incluir y ejecutar archivos arbitrarios mediante el parámetro page.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en Siteframe 5.0.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro q.

El trabajo cron notifyendsubs en Campsite anterior a la versión 2.3.3 envía un mensaje de correo electrónico que contiene una contraseña de MySQL sin cifrar, lo que permite a atacantes remotos interceptar la contraseña.

Vulnerabilidad de inyección SQL en index.php en ActiveCampaign SupportTrio 1.4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro page. NOTA: la procedencia de esta información es desconocida porque la URL de origen no está disponible; los detalles se obtienen únicamente de…

Vulnerabilidad de inclusión remota de archivos de PHP en web/classes.php en Siteframe anterior a 3.2.2, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro LOCAL_PATH, una vulnerabilidad distinta de CVE-2005-1965.

index.php en ActiveCampaign SupportTrio 1.4 y versiones anteriores permite a atacantes remotos leer o incluir archivos arbitrarios mediante el parámetro page, posiblemente debido a una vulnerabilidad de salto de directorio.

Vulnerabilidad de inyección SQL en index.php en ActiveCampaign KnowledgeBuilder 2.4 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro article.

index.php en ActiveCampaign KnowledgeBuilder 2.4 y anteriores permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un parámetro category no válido, lo que hace que se procese un gran número de consultas SQL.

Vulnerabilidad de inyección SQL en admin/index.php en ActiveCampaign 1-2-All Broadcast Email que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del campo username del panel de control de administración.

Vulnerabilidad de secuencias de comandos en sitios cruzados en Helpdesk en Logicampus anterior a la 1.1.1 permite que atacantes remotos inyecten código arbitrario (script web o HTML) mediante vías desconocidas.

Vulnerabilidad de inclusión remota de archivos en PHP en siteframe.php de Broadpool Siteframe que permite a atacantes remotos ejecutar código arbitrario mediante una URL en el parámetro LOCAL_PATH.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en render.UserLayoutRootNode.uP en SCT Campus Pipeline que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro utf.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SCT Campus Pipeline que permite a atacantes remotos inyectar script web o HTML arbitrario mediante onload, onmouseover y otros eventos de Javascript en un archivo adjunto de correo electrónico.

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en KnowledgeBuilder, al que se hace referencia como KnowledgeBase, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro page para que haga referencia a una URL de un servidor web remoto que contenga el código.

El programa CGI campas, incluido con algunos servidores web NCSA, permite a un atacante ejecutar comandos arbitrarios mediante caracteres de retorno de carro codificados en la cadena de consulta, como demuestra la lectura del archivo de contraseñas.