Vulnerabilidades

Vulnerabilidad de inyección SQL en album.php en Camera Life v2.6.2b4 permite a atacantes remotos ejecutar comandos SQL de su elección a através del parámetro "id", un vector diferente que CVE-2008-3355.

Vulnerabilidad de subida de ficheros sin restricción en el componente de subida de imagenes en Camera Life 2.6.2b4, permite a usuarios autenticados remotos ejecutar código de su elección mediante la subida de un fichero con la extensión de un ejecutable y el posterior acceso a él a través de una petición directa a el…

Vulnerabilidad de inyección SQL en sitemap.xml.php en Camera Life 2.6.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción "photos".

Vulnerabilidad de inyección SQL en el módulo LifeType (formerly pLog) para Drupal permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro albumId en una acción ViewAlbum de index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.php de LifeType 1.2.8 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro newBlogUserName en una acción addBlogUser, un vector distinto a CVE-2008-2178.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.php de LifeType 1.2.7; permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección mediante el parámetro searchTerms en una operación editArticleCategories (también conocido como una búsqueda de categoría de…

Múltiples vulnerabilidades de salto de directorio en viewsource.php de Make our Life Easy (Mole) 2.1.0, permite a atacantes remotos leer ficheros de su elección a través de secuencias de salto de directorio en los parámetros (1) dirn y (2) fname.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en service/impl/UserLocalServiceImpl.java de Liferay Portal 4.3.6. Permite a atacantes remotos realizar acciones sin especificar como usuarios autenticados sin especificar a través de la cabecera User-Agent HTTP, la cual se usa redactando e-mails de…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el portlet Admin de Liferay Portal en versiones anteriores a 4.4.0. Permite a usuario autenticados remotamente realizar acciones sin especificar como otros usuarios autenticados sin especificar a través del mensaje de Shutdown (apagado).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en service/impl/UserLocalServiceImpl.java en Liferay Portal 4.3.6. Permite a atacantes remotos inyectar scripts web o HTMLs arbitrarios a través de la cabecera User-Agent HTTP, que es usada cuando se redactan e-mails de Olvido de Contraseña en formato…

Vulnerabilidad de secuencias de comandos en sitios cruzados en themes/_unstyled/templates/init.vm en Liferay Portal 4.3.6. Permite a usuarios autenticados remotamente inyectar scripts web o HTMLs arbitrarios a través del campo Greeting en un Perfil de Usuario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el portlet Admin de Liferay Portal 4.3.6. Permite a usuarios autenticados remotamente inyectar scripts web o HTMLs arbitrarios a través del mensaje de Shutdown (apagado).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el componente Enterprise Admin Session Monitoring de Liferay Portal 4.3.6. Permite a usuarios autenticados remotamente inyectar secuencias de comandos web o HTML de su elección a través de la cabecera HTTP User-Agent.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en c/portal/login de Liferay Enterprise Portal 4.3.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro emailAddress en una acción de envío de nueva contraseña (Send New Password), un vector…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en c/portal/login en Liferay Portal 4.1.0 y 4.1.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro login. NOTA: Este asunto segun se informa existe debido a una regresión de la que siguió una corrección en una…

Liferea anterior a 1.4.6 usa permisos débiles (0644) para el archivo de respaldo feedlis.opml, lo cual permite a usuarios locales obtener credenciales.

Error de superación de límite (off-by-one) en el módulo GeoIP de la extensión AMX Mod X 1.76d para Half-Life Server podría permitir a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio mediante entradas no especificadas relacionadas con la localización geográfica, lo cual provoca un…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en auth.w en el añadido djeyl.net WebMod 0.48 Half-Life Dedicated Server permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro redir.

El método login_to_simulator en el Linden Lab Second Life, como el utilizado en el manejador de protocolos secondlife:// y, posiblemente, otros mecanismos de autenticación de Second Life, envía un hash MD5 en texto claro en el campo de passwd, lo que permite a usuarios remotos autenticarse contra una cuenta capturando…

Vulnerabilidad de inyección de argumento en el manejador del protocolo secondlife:// de Linden Lab Second Life, como el usado en Internet Explorer y posiblemente Firefox, permite a atacantes remotos obtener información sensible mediante una secuencia '" ' (comilla doble y espacio) seguida de los argumentos -autologin…

Múltiples vulnerabilidades no especificadas en Camera Life anterior a 2.6 permite a atacantes remotos provocar una denegación de servicio mediante vectores desconocidos.

Vulnerabilidad no especificada en Camera Life anterior a 2.6 permite a atacantes remotos descargar fotos privadas a través de vectores no especificados asociados con los nombres de las fotos. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Softnews Media Group DataLife Engine permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro root_dir de (1) init.php y (2)Ajax/editnews.php. NOTA: algunos de estos detalles se han obtenido de información de…

Vulnerabilidad sin especificar en el LifeType anterior a la 1.1.6 y en la 1.2 anterior a la 1.2-beta2, permite a atacantes remotos la obtención de información sensible (contenido del fichero) a través de una URL modificada.

LifeType 1.0.x y 1.1.x tiene control de acceso insuficiente para todas las secuencias de comandos PHP bajo (1) class/ y (2) plugins/, lo cual permite a atacantes remotos obtener la ruta de instalación mediante una petición directa a alguna de las secuencias de comandos, como ha sido demostrado por (a)…