Vulnerabilidades

Vulnerabilidad de inyección SQL en threads.php en Nuboard 0.5 permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ssid.

Vulnerabilidad de inyección de SQL en inc/datahandlers/pm.php en MyBB anterior a v1.2.12, permite a usuarios autentificados remotamente ejecutar comandos SQL de su eleccion a través del parámetro "options"[disablesmilies] del private.php

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de MercuryBoard 1.1.5. Permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro message (también conocido como el área del texto del mensaje), que lleva a una inyección en el messenger en…

Vulnerabilidad de inyección SQL en philboard_forum.asp de Husrev BlackBoard 2.0.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro forumid.

Vulnerabilidad de inclusión de archivos PHP remotos en templates/Official/part_userprofile.php en Connectix Boards 0.8.2 y versiones anteriores. Permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro template_path.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en modcp.php en Woltlab Burning Board (wBB) 2.3.6 PL2 permite a atacantes remotos borrar hilos como administradores o moderadores a través de una acción thread_del.

Múltiples vulnerabilidades de inyección eval en MyBB 1.2.10 y anteriores permite a atacantes remotos ejecutar código de su elección a través de un parámetro sortby en las acciones (1) forumdisplay.php o (2)results en search.php.

Vulnerabilidad de inyección SQL en admin/login.php en Article Dashboard permite a atacantes remotos ejecutar comandos SQL de su elección a través de los campos (1) user o (2) password.

Vulnerabilidad de inyección SQL en index.php en EvilBoard 0.1a (Alpha) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro c.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en EvilBoard 0.1a (Alpha) permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro c.

Múltiples vulnerabilidades de inyección SQL en search.php en WoltLab Burning Board (wBB) Lite 1.0.2 pl3e permite a atacantes remotos ejecutar comandos de SQL de su elección a través de los parámetros (1) showposts, (2) sortby, y (3) sortorder.

Flat PHP Board 1.2 y versiones anteriores almacena información confidencial bajo la raíz del web con control de acceso insuficiente, lo cual permite a atacantes remotos obtener credenciales mediante peticiones directas al fichero php de nombre de usuario para cualquier cuenta de usuario en users/.

Flat PHP Board 1.2 y anteriores permite a atacantes remotos evitar la autenticación y obtener acceso limitado a una cuenta de usuario de su elección mediante la cookie fpb_username.

Vulnerabilidad de inyección de código estático en index.php de Flat PHP Board 1.2 y anteriores permite a atacantes remotos inyectar código PHP de su elección mediante los parámetros (1) username, (2) password, y (3) email al registrar una cuenta de usuario, el cual puede ser ejecutado para acceder el fichero php del…

Múltiples vulnerabilidades de salto de directorio en index.php de Flat PHP Board 1.2 y versiones anteriores permite a atacantes remotos (1) crear ficheros de su elección mediante un .. (punto punto) en el parámetro username cuando se registra una cuenta de usuario, y (2) leer ficheros PHP de su elección mediante un ..…

index.php de Flat PHP Board 1.2 y versiones anteriores permite a usuarios remotos autenticados obtener la contraseña para la cuenta actual de usuario al leer el valor del parámetro password en el código fuente HTML para la página generada por una acción profile.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Rainboard anterior a 2.10 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

Vulnerabilidad de inyección SQL en board/printer.asp en ASP Message Board 2.2.1c permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/index.php en nuBoard 0.5 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro site.

Vulnerabilidad de actualización de archivo no restringido en component/upload.jsp en Korean GHBoard permite a atacantes remotos actualizar archivos de su elección a través de vectores no especificados, probablemente afectando a respuestas directas.

El componente FlashUpload en Korean GHBoard utiliza un mecanismo de protección del lado del cliente en prevenir las actualizaciones de extensiones de archivos peligrosas, lo cual permite a atacantes remotos evitar las restricciones y actualizar archivos de su elección a través de la modificación de una copia de…

Vulnerabilidad de salto de directorio en component/flashupload/download.jsp en el componente FlashUpload en Korean GHBoard permite a atacants remotos leer archivos de su elección a través de una secuencia .. (punto punto) en el parámetro name.

Múltiples vulnerabilidades de inyección SQL en directory.php en el módulo 1.3.3 de Multi-Forums (también conocido como Multi Host Forum Pro), para phpBB e Invision Power Board (IPB ó IP.Board), permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) go y (2) cat.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en messaging/course/composeMessage.jsp en BlackBoard Learning System 6.3.1.593 y anteriores en BlackBoard Academic Suite permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) subject_t y (2)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ips_kernel/class_ajax.php en Invision Power Board (IPB or IP.Board) 2.3.1 hasta la 20070912 permite a atacantes remotos inyectar secuencias de comandos web o HTML dentro de los campos de configuración de usuario a través de vectores no específicos…