Vulnerabilidades

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en SilverStripe anterior a v2.3.5, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través 1) el parámetro CommenterURL en PostCommentForm, y en el módulo Forum anterior a v0.2.5 en…

aMSN (Alvaro's Messenger) v0.98.3 y anteriores, cuando SSL es utilizado, no verifica que el nombre de servidor concuerda con el nombre de dominio en el campo Nombre Común del sujeto (CN) o Nombre alternativo del sujeto del certificado X.509, lo que permite a atacantes realizar un ataque de "man-in-the-middle" (hombre…

Una vulnerabilidad de inyección SQL en el componente reproductor de HD FLV (com_hdflvplayer) v1.3 de Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro id en index.php.

Vulnerabilidad de salto de directorio en includes/download.php en el plugin JoomlaWorks AllVideos (Jw_allVideos) desde v3.0 hasta v3.2 para Joomla! permite a atacantes remotos leer ficheros arbitrarios a través de ./../.../ (punto punto modificado) en el parámetro "file".

Una vulnerabilidad de inyección SQL en la extensión Bolsa de Empleo (jobexchange) v0.0.3 para TYPO3 permite a atacantes remotos ejecutar comandos SQL a través de vectores desconocidos.

Valve Software Half-Life Counter-Strike 1.6 permite a atacantes remotos provocar una denegación de servicio (caída) a través de múltiples paquetes de login manipulados.

La vulnerabilidad de salto del directorio en la función get_lang en el archivo global.php en Quicksilver Forums versión 1.4.2 y anteriores, como es usado en QSF Portal anterior a versión 1.4.5, cuando es ejecutado en Windows, permite a los atacantes remotos incluir y ejecutar archivos locales arbitrarios por medio de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Elvin 1.2.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección los parámetros (1) component y (2) priority para buglist.php; y los campos (3) Username (4) E-mail, (5) Pass y (6) Confirm pass para…

Múltiples vulnerabilidades de inyección SQL en newsscript.php en USOLVED NEWSolved v1.1.6, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL a través de los parámetros (1) jahr o (2) idneu en una acción de archivo, o (3) el parámetro newsid.

Elvin v1.2.0 permite a atacantes remotos leer el código fuente PHP de (1) login.ei, (2) jump_bug.ei, o (3) create_account.ei en inc/ mediante una petición directa.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en login.php en Elvin v1.2.0 permite a atacantes remotos secuestrar la autenticación de usuarios de su elección mediante una acción "logout".

Vulnerabilidad de inyección SQL en close_bug.php en Elvin versiones anteriores a v1.2.1 permite a atacantes remotos ejecutar comandos SQL de su elección utilizando el campo "title" (también conocido como "subject").

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en show_activity.php en Elvin 1.2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro "id".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en close_bug.php en Elvin versiones anteriores a v1.2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el campo "title" (también conocido como "subject").

delete_bug.php en Elvin versión anterior a v1.2.1 no requiere permisos administrativos, permitiendo que usuarios autenticados remotamente saltar las restricciones de acceso previstas y borrar fallos de su elección.

Vulnerabilidad de salto de directorio en page.php en Elvin v1.2.0 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección al utilizar caracteres .. (punto punto) en el parámetro "id".

Múltiples vulnerabilidades de inyección SQL en Elvin versión 1.2.0, permiten a los atacantes remotos ejecutar comandos SQL arbitrarios por medio de los parámetros (1) inUser (también se conoce como nombre de usuario) y (2) inPass (también se conoce como contraseña) en (a) archivo inc/login.ei, accesible por medio del…

Vulnerabilidad de salto de directorio en archive.php en TorrentVolve v1.4, cuando "registers_globals" está activado, permite a atacantes remotos eliminar archivos de su elección a través de ..(punto punto) en el parámetro "deleteTorrent".

Vulnerabilidad de inyección SQL en SilverStripe anterior a v2.2.2 permite a atacantes remotos ejecutar comandos SQL a su elección a través de vectores no especificados relacionados con AjaxUniqueTextField.

Vulnerabilidad de inyección SQL en File::find (filesystem/File.php) in SilverStripe antes de v2.3.1 permite a atacantes remotos ejecutar comandos SQL a través del parámetro de nombre de archivo.

A+ PHP Scripts News Management System (NMS) permite a atacantes remotos evitar la autentificación y obtener privilegios de administador si ponemos las cookies mobuser y mobspass a valor 1.

Kipper v2.01 almacena información sensible bajo la raíz web con insuficiente control de acceso, lo cual permite a atacantes remotos descargar ficheros que contienen credenciales a través de una petición directa para job/config.data.

Vulnerabilidad de salto de directorio en default.php en Kipper v2.01 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro "configfile". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos…

Vulnerabilidad de salto de directorio en index.php en Kipper v2.01 permite a atacantes remotos incluir y ejecutar ficheros locales a través de .. (punto punto) en el parámetro "configfile".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Kipper v2.01 permiten a atacantes remotos inyectar web script o HTML a través del parámetro "charm" de (1) index.php y (2) kipper.php. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la…