Vulnerabilidades

Vulnerabilidad de inyección SQL en profile.php en Woltlab Burning Board (WBB) v2.1.6 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro userid.

Vulnerabiliad de ineycción SQL en studienplatztausch.php en Woltlab Burning Board (WBB) v2.2.1 permite a tacantes remotos ejecutar comandos SQL de su elección a través del parámetro sid.

Vulnerabilidad de inyección SQL en thread.php en Woltlab Burning Board (WBB) v2.2.2 permite a atacantes remotos ejecutar comandos SQL de su elecci´no a través del parámetro threadid.

Vulnerabilidad de inyección SQL en misc.php en Woltlab Burning Board (WBB) 2.3.4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro sid.

Vulnerabilidad de inyección SQL en links.php en 4R Linklist 1.0 RC2 y anteriores, un módulo para Woltlab Burning Board, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en acp/lib/class_db_mysql.php en Woltlab Burning Board (wBB) 2.3.4, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro errormsg cuando se genera un error de SQL.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en misc.php en Woltlab Burning Board (wBB) 2.3.4 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro percent. NOTA: este problema ha sido cuestionado en una publicación posterior, aunque la…

Vulnerabilidad de inyección SQL en Datenbank MOD 2.7 y anteriores para Woltlab Burning Board que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro fileid en (1) info_db.php o (2) database.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Woltlab Burning Board (wBB) permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro username en galerie_index.php y, posiblemente, (2) galerie_onfly.php. NOTA: se desconoce la…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en JGS-XA JGS-Gallery Addon 4.0.0 y anteriores para Woltlab Burning Board (wBB) 2.x permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro userid en (a) jgs_galerie_slideshow.php y (b)…

Múltiples vulnerabilidades de inyección SQL en el módulo Info-DB (info_db.php) de Woltlab Burning Board 2.7 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios y, posiblemente, subir archivos mediante los parámetros (1) fileid y (2) subkatid.

Vulnerabilidad de inyección SQL en modcp.php en WoltLab Burning Board 2.2.2 y 2.3.3 que permite a atacantes remotos autenticados ejecutar comandos SQL arbitrarios mediante los parámetros (1) x o (2) y.

Vulnerabilidad de inyección SQL en la función verify_email de Woltlab Burning Board 2.x y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la variable $email.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en pms.php de Woltlab Burning Board 2.3.1 PL2 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro folderid.

Vulnerabilidad de inyección SQL en la función getwbbuserdata de session.php en Woltlab Burning Board 2.0.3 hasta 2.3.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la cookie (1) userid o (2) lastvisit.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en formmail.php en Woltlab Burning Board Lite 1.0.0, 1.0.1e y, posiblemente, otras versiones, que permite a atacantes remotos inyectar script web arbitrario y HTML a través del parámetro userid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en thread.php en WoltLab Burning Board 2.3.1 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro hilight.

La función mget en cmds.c de tnftp 2003025 permite a servidores FTP remotos sobreescribir ficheros arbitrarios mediante respuestas FTP conteniendo nombres de ficheros con caractéres / (barra).

Vulnerabilidad de inyección SQL en addentry.php en Woltlab Burning Book 1.0 Gold, 1.1.1e, y posiblemente otras versiones, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro user-agent.

Mültiples condiciones de carrera en lunkemftpd (también llamado tnftpd antes de 20040810) permite a atacantes remotos autentificados causar una denegación de servicio o ejecutar código de su elección.

Vulnerabilidad de inyección de SQL en board.php de WoltLab Burning Board (wBB) 2.0 RC1 y anteriores permite a atacantes remotos modificar la base de datos y posiblemente ganar privilegios mediante el parámetro boardid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Meunity Community System 1.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en una etiqueta IMG al crear un tema.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en WoltLab Burning Board (wbboard) 1.1.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro message.

register.php en WoltLab Burning Board (wbboard) 1.1.1 usa un número pequeño de valores aleatorios para el parámetro "code" que se pasa a action.php para aprobar el nuevo registro, junto con IDs de usuario nuevo predecibles, lo que permite a atacantes remotos secuestrar nuevas cuentas de usuarios mediante ataques de…

Desbordamiento de búfer en el cliente FTP lukemftp de SuSE 6.4 a 8.0, y posiblemente en otros sistemas operativos, que permite a un servidor FTP malicioso ejecutar código arbitrario mediante un comando PASV largo.