Vulnerabilidades

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en phpList anterior a v2.10.13, permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) añaden o (2) editan cuentas de administrador.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados(CSRF) en el apartado "My Account" (mi cuenta) del módulo PHPList Integration v5 anteriores a v5.x-1.2 y v6 anteriores a v6.x-1.1 de Drupal. Permiten a atacantes remotos secuestrar las credenciales de autenticación de usuarios de su elección a…

rep_serv.exe v6.3.1.3 en el servidor en EMC RepliStor permite a atacantes remotos causar una denegación de servicio a través del un paquete manipulado al puerto TCP 7144.

Múltiples desbordamientos de búfer basados en monticulo en EMC RepliStor v6.2 anterior a SP5 y v6.3 anterior a SP2 permite a atacantes remotos ejecutar código de su elección a través de un mensaje manipulado en (1) ctrlservice.exe o (2) rep_srv.exe, posiblemente relacionado con un desbordamiento de entero.

Vulnerabilidad de envío de archivo no restringido en editor/filemanager/browser/default/connectors/php/connector.php en FCKeditor v2.2 en Falt4 CMS, Nuke ET, y otros productos, lo que permite a atacantes remotos ejecutar codigo a su eleccion mediante la creacion de un fichero con secuencias PHP precedidas de un…

Vulnerabilidad de evaluación de variable dinámica en lists/admin.php en phpList v2.10.8 y versiones anteriores, cuando register_globals no está activa, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro "_SERVER[ConfigFile]" de…

phplist anterior a v2.10.8 permite a atacantes remotos incluir ficheros a través de vectores desconocidos, relacionada a una "vulnerabilidad de inclusión de un fichero local."

Múltiples desbordamientos de búfer basados en montículo en EMC RepliStor 6.2 SP2 y puede que versiones anteriores, permite a atacantes remotos ejecutar código de su elección mediante datos comprimidos y manipulados.

El servicio RepliStor Server de EMC REplistor 6.1.3 permite a atacantes remotos ejecutar código de su elección mediante un valor de tamaño (size) que hace que RepliStor cree un búfer más pequeño de lo esperado, lo cual dispara un desbordamiento de búfer cuando ese búfer se usa en una llamada a la función recv.

Vulnerabilidad de inclusión remota de archivo en PHP en el .systeme/fonctions.php del phpLister 0.5-pre2 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro nom_rep_systeme.

Vulnerabilidad de inyección SQL en index.php del módulo Topliste 1.0 para PHP-Fusion permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro cid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en toplist.php de PhpBB Toplist 1.3.7 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los campos (1) Nombre e (2) Información cuando se añade un nuevo sitio (acción toplistnew).

Vulnerabilidad de cruce de sitios en scripts (XSS) en index.php de phplist 2.10.2 permite a atacantes remotos inyectar scripts WEB o HTML de su elección mediante el parámetro p. NOTA: Esta vulnerabilidad podría sobreponerse con CVE-2006-5321.

Múltiples vulnerabilidades de inyección SQL en phplist anterior a 2.10.3 permite a atacantes remotos ejecutar comandos SQL de su elección mediante vectores no especificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en phplist anterior a 2.10.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en phplist anteriores a 2.10.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro unsubscribeemail.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en add.php en Fire-Mouse Toplist 1.1 y anteriores, cuando register_globals está habilitado, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro Seitenname.

MT Orumcek Toplist 2.2 almacena DB/orumcektoplist.mdb bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener información sensible mediante una petición directa.

Vulnerabilidad de inclusión remota de archivos de PHP en config.php en phpListPro 2.0.1 y anteriores, con magic_quotes_gpc desactivado, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en la cookie Language.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en SmartISoft phpListPro 2.01 y versiones anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro returnpath en (1) editsite.php, (2) addsite.php y (3) in.php. NOTA: El vector config.php ya está cubierto…

Vulnerabilidad de inclusión remota de archivos de PHP en top/list.php en phpBB TopList 1.3.8 y anteriores, que permite a atacantes remotos incluir archivos arbitrarios mediante el parámetro returnpath.

Vulnerabilidad de inclusión remota de archivos (RFI) en PHP en toplist.php de phpBB TopList 1.3.8 y versiones anteriores, cuando register_globals está habilitado, que permite a atacantes remotos incluir archivos arbitrarios mediante el parámetro phpbb_root_path.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en jjgan852 phpLister 0.4.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro page.

Vulnerabilidad de inclusión remota de archivos de PHP en config.php en phpListPro 2.0 y versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro returnpath. NOTA: posteriormente se informó de que este problema también afecta a la versión 2.01.

Vulnerabilidad de salto de directorio en PHPList 2.10.2 y versiones anteriores permite a atacantes remotos inlcuir archivos locales arbitrarios a través de los parámetros (1) GLOBALS[database_module] o (2) GLOBALS[language_module], lo que sobrescribe la variable $GLOBALS subyacente.