Vulnerabilidades

CodeAvalanche Articles almacena información sensible bajo el directorio web raíz, con un control de acceso insuficiente, lo que permite a atacantes remotos descargar el fichero de la base de datos que contiene la clave del administrador, a través de una petición directa a _private/CAArticles.mdb. NOTA: algunos de…

CodeAvalanche FreeForAll almacena información sensible por debajo del directorio raíz web, con un control de acceso insuficiente, lo que permite a atacantes remotos descargar el fichero de la base de datos que contiene la clave del administrador, a través de una petición directa a _private/CAFFAPage.mdb. NOTA: algunos…

CodeAvalanche Directory almacena información sensible en el directorio raíz de la web sin el suficiente control de acceso, permitiendo a atacantes remotos descargar el fichero de base de datos que contiene la contraseña de administrador, mediante una petición directa por el fichero _private/CADirectory.mdb. NOTA:…

CodeAvalanche FreeWallpaper almacena información sensible en el directorio raíz de la web sin el suficiente control de acceso, permitiendo a atacantes remotos descargar el fichero de base de datos que contiene la contraseña de administrador, mediante una petición directa por el fichero _private/CAFreeWallpaper.mdb.…

CodeAvalanche RateMySite almacena información sensible en el directorio raíz de la web sin el suficiente control de acceso, permitiendo a atacantes remotos descargar el fichero de base de datos que contiene la contraseña de administrador, mediante una petición directa por el fichero _private/CARateMySite.mdb. NOTA:…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Webmatic antes de 2.8 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante vectores no especificados.

Vulnerabilidad de inyección SQL en Webmatic versiones anteriores a 2.8 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados.

Múltiples vulnerabilidades no especificadas en Webmatic anterior a 2.7 tienen impacto y vectores de ataque desconocidos, relacionados con el "área de administración".

Vulnerabilidad de inyección SQL en Webmatic before 2.6.2, y posiblemente otras versiones anterior a 2.7, permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados, posiblemente relacionado con admin/admin_album.php y admin/admin_downloads.php. NOTA: Algunos de los detalles…

Vulnerabilidad de inyección SQL en inc_listnews.asp de CodeAvalanche News 1.x permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro CAT_ID.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en index/index_album.php del Valarsoft WebMatic 2.6 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en los parámetros (1) P_LIB y (2) P_INDEX.

Multiple cross-site scripting (XSS) vulnerabilities in post.asp in CodeAvalanche FreeForum (aka CAForum) 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) msg_subject and (2) msg_body parameters. NOTE: The provenance of this information is unknown; the details are obtained solely from third…

SQL injection vulnerability in admin/default.asp in Dusan Drobac CodeAvalanche FreeForum (aka CAForum) 1.0 allows remote attackers to execute arbitrary SQL commands via the password parameter.

SQL injection vulnerability in default.asp in CodeAvalanche News (CANews) 1.2 allows remote attackers to execute arbitrary SQL commands via the password field.

Cross-site scripting (XSS) vulnerability in add_news.asp in CodeAvalanche News (CANews) 1.2 allows remote attackers to inject arbitrary web script or HTML via the Headline field. NOTE: if this issue is limited to administrators, and if it is expected behavior for administrators to be able to generate HTML, then this…