Vulnerabilidades

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en el módulo LoginToboggan module 5.x-1.x-dev anterior 20070712 para Drupal permite a usuarios remotos validados con permisos de "administración de bloques" inyectar JavaScript de su elección y ganar privilegios a través de " del mensaje mostrado sobre…

Vulnerabilidad de inclusión remota de archivo en PHP en include/user.php en el módulo NoBoard BETA para MKPortal permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro MK_PATH.

El módulo Print anterior al 4.7-1.0 y el 5.x anterior al 5.x-1.2 para el Drupal permite a atacantes remotos leer los anuncios restringidos en el (1) Organic Groups, (2) Taxonomy Access Control, (3) Taxonomy Access Lite y otros módulos de acceso sin especificar, a través de argumentos URL modificados.

El módulo Forward anterior a 4.7-1.1 y 5.x anterior a 5.x-1.0 para Drupal permite a atacantes remotos leer anotaciones restringidas en (1) Organic Groups, (2) Taxonomy Access Control, (3) Taxonomy Access Lite, y otros módulos de acceso a nodos no especificados, mediante argumentos URL modificados.

Vulnerabilidad de inyección SQL en el print.php en el Articles 1.02 y módulos anteriores para el Xoops permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inclusión remota de archivo en PHP en spaw/spaw_control.class.php del módulo WiwiMod 0.4 para XOOPS permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro spaw_root. NOTA: este asunto es probablemente un duplicado de CVE-2006-4656.

Vulnerabilidad de inclusión remota de archivo en PHP en footer.php de Horoscope 1.0 módulo para XOOPS permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro xoopsConfig[root_path].

Vulnerabilidad PHP de inclusión remota de archivo en admin/spaw/spaw_control.class.php en el módulo TinyContent 1.5 para XOOPS permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro spaw_root. NOTA: este asunto está probablemente duplicado por CVE-2006-4656.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/spaw/spaw_control.class.php en el módulo XT-Conteudo para XOOPS permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro spaw_root. NOTA: Este asunto es probablemente un duplicado de CVE-2006-4656.

Vulnerabilidad de inclusión remota de archivo en PHP en modify.php en el módulo XFsection 1.07 para XOOPS permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro dir_module.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/editor2/spaw_control.class.php en el módulo Cjay Content 3 para XOOPS permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro spaw_root. NOTA: esto podría ser un duplicado de CVE-2006-4656.

Vulnerabilidad de inclusión remota de archivo en PHP en include/wysiwyg/spaw_control.class.php en el módulo icontent 4.5 para XOOPS permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro spaw_root. NOTA: ese problema es probablemente un duplicado de CVE-2006-4656.

Desbordamiento de búfer en el controlado ActiveX BaseRunner en el módulo Ademco ATNBaseLoader100 (ATNBaseLoader100.dll) 5.4.0.6, cuando se está utilizando Internet Explorer 6, permite a atacantes remotos ejecutar código de su elección a través de argumentos largos en los métodos (1) Send485CMD , y posiblemente el (2)…

Vulnerabilidad de inyección SQL en index.php en el módulo para Xoops, MyConference 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cid. NOTA: El origen de esta información es desconocido; los detalles se han obtenido solamente de información de terceros.

Vulnerabilidad de inyección SQL en glossaire-p-f.php en el módulo para Xoops, Glossaire 1.7 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sid en una acción ImprDef.

Una vulnerabilidad de inyección SQL en el archivo index.php en el módulo wfquotes versión 1.0 0 para XOOPS, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro c en una acción cat.

Vulnerabilidad de inyección SQL en game.php del módulo Flashgames 1.0.1 para XOOPS permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro lid.

Vulnerabilidad de inyección SQL en index.php en el módulo v4bJournal para PostNuke, permite a usuarios remotos autenticados ejecutar comandos SQL de su elección mediante el parámetro id en una acción journal_comment.

** IMPUGNADA ** Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Modules Builder (modbuild) 4.1 para Comdev One Admin permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro path[docroot] a (1) config-bak.php o (2) config.php. NOTA: CVE disputa esta…

Vulnerabilidad de inyección SQL en index.php en el módulo John Mordo Jobs 2.4 y anteriores permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro cid en la acción jobsview. NOTA: el nombre del módulo fue originalmente reportado como Job Listings.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en la Administración de la base de datos (dba) módulo 4.6.x-*, y anterior a 4.7.x-1.2 en las series 4.7.x-1.*, para Drupal permite a atacantes remotos realizar acciones no autorizadas como un usuario de su elección, un asunto relacionado…

Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados (XSS) en el módulo de administración de base de datos(dba)4.6.x-*, y anteriores a 4.7.x-1.2 en la serie 4.7.x-1.*, para Drupal permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados relacionados…

Vulnerabilidad de inclusión remota de archivo en PHP en mod_weather.php del módulo Antonis Ventouris Weather para Mambo y Joomla! permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro absolute_path.

Vulnerabilidad de inyección SQL en index.php del módulo Topliste 1.0 para PHP-Fusion permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro cid.

Vulnerabilidad de inyección SQL en index.php en el módulo Arcade 1.00 para PHP-Fusion permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro cid en una acción view_game_list.