Vulnerabilidades

CentOS-WebPanel.com (también conocido como CWP) CentOS Web Panel 0.9.8.480 tiene una inyección de comandos mediante metacaracteres shell en los parámetros service_start, service_restart, service_fullstatus o service_stop en admin/index.php.

cPanel hasta la versión 74 permite Cross-Site Scripting (XSS) mediante un nombre de archivo manipulado en el subdirectorio logs de una cuenta de usuario, debido a que el nombre de archivo se gestiona de manera incorrecta durante el renderizado de frontend/THEME/raw/index.html.

ABB Panel Builder 800 en todas sus versiones tiene una vulnerabilidad de validación de entradas incorrecta que podría permitir que un atacante inserte y ejecute código arbitrario en un ordenador en el que se emplea el producto afectado.

El componente "Firebase Cloud Messaging (FCM) + Advance Admin Panel" que soporta Firebase Push Notification en iOS (hasta el 26/10/2017) permite la inyección SQL mediante el parámetro username en /advance_push/public/login.

Easy Hosting Control Panel (EHCP) v0.37.12.b facilita que los atacantes descifren contraseñas de bases de datos aprovechando el uso de un algoritmo débil de hash sin sal.

Easy Hosting Control Panel (EHCP) v0.37.12.b permite que los atacantes obtengan información sensible aprovechando el almacenamiento de contraseñas en texto claro.

Easy Hosting Control Panel (EHCP) v0.37.12.b, cuando emplea un servidor local de MySQL, permite que los atacantes cambien las contraseñas de usuarios aleatorios de la base de datos aprovechando el error a la hora de preguntar la contraseña actual.

Easy Hosting Control Panel (EHCP) v0.37.12.b permite que atacantes remotos lleven a cabo ataques de Cross-Site Request Forgery (CSRF) aprovechando la falta de protección CSRF.

Easy Hosting Control Panel (EHCP) v0.37.12.b tiene Cross-Site Scripting (XSS) mediante el parámetro de acción domainop, tal y como queda demostrado con la lectura de la cookie PHPSESSID.

Easy Hosting Control Panel (EHCP) v0.37.12.b tiene Cross-Site Scripting (XSS) mediante el parámetro op, tal y como queda demostrado con la adición de una cuenta backdoor FTP.

Se ha descubierto un problema en Vesta Control Panel 0.9.8-20. Hay Cross-Site Scripting (XSS) reflejado mediante $_REQUEST['path'] en el URI view/file/index.php que puede conducir a la ejecución de código PHP remoto por medio de vectores relacionados con una llamada file_put_contents en web/upload/UploadHandler.php.

Vesta Control Panel en versiones anteriores a la 0.9.8-14 permite que usuarios autenticados remotos ejecuten comandos mediante metacaracteres shell en el parámetro backup en list/backup/index.php.

index.php en CentOS-WebPanel.com (también conocido como CWP) CentOS Web Panel hasta la versión v0.9.8.12 tiene XSS mediante el parámetro id en el módulo phpini_editor o el parámetro email_address en el módulo mail_add-new.

CentOS-WebPanel.com (también conocido como CWP) CentOS Web Panel hasta la versión v0.9.8.12 tiene XSS mediante el valor "module" del archivo "index.php".

El módulo callforward en User Control Panel (UCP) en Nicolas Gudino (también conocido como Asternic) Flash Operator Panel (FOP) 2.31.03 permiet que usuarios autenticados remotos ejecuten comandos arbitrarios mediante el parámetro command.

Los paneles HMI de Red Lion permiten que los atacantes remotos provoquen una denegación de servicio (excepción de software) mediante una petición HTTP POST a un URI largo que no existe, tal y como se demuestra en la versión HMI 2.41 PLC 2.42.

Techno - Portfolio Management Panel hasta la versión 2017-11-16 permite la revelación de rutas mediante un parámetro s inválido en panel/search.php.

Techno - Portfolio Management Panel hasta la versión 2017-11-16 permite la inyección SQL mediante el parámetro s en panel/search.php.

Techno - Portfolio Management Panel hasta la versión 2017-11-16 permite XSS mediante el parámetro s en panel/search.php.

Techno - Portfolio Management Panel hasta la versión 2017-11-16 no comprueba la autorización para peticiones panel/portfolio.php?action=delete que eliminan el feedback.

Techno Portfolio Management Panel 1.0 permite que un atacante inyecte comandos SQL mediante una petición single.php?id=.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) en Kirby Panel en versiones anteriores a la 2.3.3, las versiones 2.4.x anteriores a la 2.4.2 y las versiones 2.5.x anteriores a la 2.5.7 al mostrar un documento SVG especialmente preparado que ha sido subido como archivo de contenido.

tPanel 2009 permite que se produzca inyección SQL para omitir la autenticación mediante 'or 1=1 or "=' en login.php.

Una vulnerabilidad de inyección SQL en SEO Panel en versiones anteriores a la 3.11.0 permite a los atacantes autenticados ejecutar comandos SQL arbitrarios utilizando vectores no especificados.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en SEO Panel en versiones anteriores a la 3.11.0 permite a un atacante inyectar scripts web o HTML arbitrarios utilizando vectores no especificados.