Vulnerabilidades

Vulnerabilidad de inyección SQL en header.php en NovaBoard v1.1.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro de cookie "nova_name". NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a a partir de terceros.

Vulnerabilidad de inyección SQL enindex.php en NovaBoard v1.1.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro de "forums[]" en una acción search.

Vulnerabilidad sin especificar en la BIOS en Intel Desktop Board DB, DG, DH, DP y DQ Series, permite a administradores locales ejecutar código de su elección en el System Management Mode (SSM) a través de vectores de ataque desconocidos.

Vulnerabilidad de ejecución de comandos en sitios cruzados en jobs/index.php en Jamit Job Board v3.0 permite a atacantes remotos inyectar HTML o scripts web a través del parámetro post_id.

HP Operations Dashboard tiene una contraseña por defecto "j2deployer" en la cuenta j2deployer, lo que permite a atacantes remotos ejecutar código arbitrario a atraves de una sesión que utilice el perfil manager para dirigir ataque de subida de ficheros sin restricción contra el servlet de manager en el repositorio de…

Múltiples vulnerabilidades de inyección SQL en Invision Power Board (IPB or IP.Board) v3.0.0, v3.0.1 y v3.0.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "search_term" a admin/applications/core/modules_public/search/search.php y(2) "aid" to…

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en forums/index.php en Power Bulletin Board (PBBoard) v2.0.2 (y posiblemente versiones anteriores) permite a atacantes remotos inyectar HTML o scripts web a través del parámetro id en una acción new_topic.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en index.php en WoltLab Burning Board (wBB) v3.0.1, y posiblemente otras versiones 3.x, permite a atacantes remotos secuestrarla autenticación de usuarios para peticiones que eliminan mensajes privados a través del parámetro pmID en una acción…

Vulnerabilidad no especificada en el portal en HP Operations Dashboard v2.1 para Windows Server 2003 SP2 permite a atacantes remotos provocar un impacto desconocido, relacionado con un exploit remoto, como se ha demostrado por cierto módulo en VulnDisco Pack Professional v8.11. NOTA: hasta el 3-3-2009, esta…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Joker Board (también conocido como JBoard) v2.0 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "notice" aeditform.php, (2)…

Múltiples vulnerabilidades de inyección SQL en Joker Board (también conocido como JBoard) v2.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través de 1) core/select.php o (2) el parámetro city en top_add.inc.php, reachable through sboard.php.

Vulnerabilidad de subida de archivos sin restricción en EkinBoard 1.1.0 y versiones anteriores permite a atacantes remotos ejecutar código de su elección subiendo un archivo como avatar, con una extensión ejecutable seguida de una extensión segura y accediendo a él posteriormente a través de una petición directa al…

EkinBoard v1.1.0 y anteriores, cuando register_globals es habilitada, permite a atacantes remotos superar las autorizaciones y obtener privilegios de administrador al establecer el parámetro _groups[] a 2, como queda demostrado a través de backup.php.

Vulnerabilidad de subida de archivo sin restricción en usercp.php en AlilG Application AliBoard Beta, permite a usuarios autenticados remotamente ejecutar código de su elección subiendo un archivo como avatar, con una extensión ejecutable y accediendo a él posteriormente a través de una petición directa al archivo en…

RPG.Board 0.8 Beta2 y versiones anteriores permite a atacantes remotos eludir la autenticación y obtener privilegios mediante el establecimiento de la cookie "keep4u" a un valor determinado.

wap/index.php en Crossday Discuz! Board v6.x and v7.x permite a usuarios remotos autenticados ejecutar código PHP arbitrario a través de el parámetro "creditsformula".

Vulnerabilidad de subida de ficheros sin restriccion en index.php de phpAdBoard 1.8 permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión de fichero ejecutable, y luego realizando una petición directa al fichero en photoes/.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en BabbleBoard v1.1.6 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del nombre de usuario.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en index.php en BabbleBoard v1.1.6 permite a usuarios remotos autenticados secuestrar la autenticación de los administradores para las solicitudes que eliminan (1)categorías o (2)grupos; (3) bannear usuarios; o (4)eliminar los usuarios a través de…

Vulnerabilidad sin especificar en los servidores HP ProLiant DL y ML 100 Series G5, G5p, y G6 con ProLiant Onboard Administrator Powered by LO100i (anteriormente Lights Out 100) v3.07 y anteriores, permite a atacantes remotos provocar una dengación de servicio a través de vectores desconocidos.

Vulnerabilidad de inyección SQL en el componente com_pinboard para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "task" en una acción "showpic" de index.php.

Múltiples vulnerabilidades de salto de directorio en view.php en Webboard v2.90 beta y anteriores permite a atacantes remotos leer ficheros de forma arbitraria a través de .. (punto punto) en el parámetro "topic".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados - XSS - en Employee/emp_login.asp en Pre ASP Job Board permite a los atacante remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro msg.

Vulnerabilidad de inyección SQL en inc/datahandlers/user.php en MyBB (alias MyBulletinBoard) antes de v1.4.7 permite a atacantes remotos autenticados ejecutar comandos SQL de su elección a través del parámetro birthdayprivacy .

Vulnerabilidad de salto de directorio en PHP-I-BOARD 1.2 y versiones anteriores permite a atacantes remotos leer ficheros de su elección mediante secuencias de salto de directorio en vectores no especificados, probablemente en relación con el correo.