Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Ezboxx Portal System Beta 0.7.6 y versiones anteriores permite a atacantes remotos inyectar scripts web o HTML de su elección mediante (1) el parámetro pic en custom/piczoom.asp, (2) el parámetro nocatname en boxx/user-upload.asp, ó (3)…

Vulnerabilidad de inyección SQL en boxx/ShowAppendix.asp de Ezboxx Portal System Beta 0.7.6 y versiones anteriores permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro iid.

Ezboxx Portal System Beta 0.7.6 y versiones anteriores permiten a atacantes remotos obtener información sensible a través de un parametro cat inválido para boxx/knowledgebase.asap, lo que revela la ruta en un mensaje de error.

admin.php de MKPortal M1.1 RC1 permite a atacantes remotos obtener información confidencial mediante una petición directa con una cadena de búsqueda MK_PATH=1 que revela la ruta en un mensaje de error.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la operación save_main en la sección ad_perms en admin.php en MKPortal permite a atacantes remotos modificar configuraciones de prvilegio, como se demuestra usando un getURL de admin.php con un fichero .swf contenido en un elemento IFRAME,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.php de MKPortal permite a atacantes remotos inyectar scripts web o HTML de su elección mediante dos campos concretos en una operación contents_new en la sección ad_contents.

Vulnerabilidad PHP de inclusión remota de archivo en include.php en el módulo Roster (character_roster) en Shadowed Portal 5.7 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro mod_root.

Vulnerabilidad no especificada en el editor de pestañas para Personal .NET Portal versiones anteriores a 2.0.0 tiene un impacto desconocido y vectores de ataque relativos a un "fallo de seguridad".

Vulnerabilidad de inclusión remota de archivo en PHP en ataturk.php de Okul Merkezi Portal 1.0 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro page.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en urlobox de MKPortal permite a atacantes remotos borrar mensajes de su elección como un administrador mediante una operación de borrado en una etiqueta img de BBcode.

Múltiples vulnerabilidades de inyección SRLF en Oracle Portal 9.0.2 y posiblemente otras versiones permiten a un atacante remoto inyectar cabeceras HTTP de su elección y conducir respuestas HTTP diviendo los ataques a través de secuencias CRLF en el parámetro enc a (1) calendarDialog.jsp o (2) fred.jsp. NOTA: el…

Vulnerabilidad de inyección de CRLF en webapp/jsp/calendar.jsp en Oracle Portal 10g y anteriores, incluyendo 9.0.2, permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y llevar a cabo ataques de fragmentación de respuestas HTTP mediante secuencias CRLF en el parámetro enc, posiblemente involucrando…

Múltiples vulnerabilidades de inyección SQL en Burak Yylmaz Download Portal permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) kid o posiblemente (2) el parámetro id en (a) HABERLER.ASP y (b) ASPKAT.ASP. NOTA: la procedencia de esta información es desconocida; los detalles se…

Vulnerabilidad de inyección SQL en down.asp en Burak Yylmaz Download Portal permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad no especificada en CA CleverPath Portal anterior a la versión de mantenimiento 4.71.001_179_060830, usado en múltiples productos incluyendo BrightStor Portal r11.1, CleverPath Aion BPM r10 hasta r10.2, eTrust Security Command Center r1 y r8, y Unicenter, no actúa adecuadamente cuando múltiples…

Vulnerabilidad de inyección SQL en sites/index.php de deV!L`z Clanportal (DZCP) anterior a 1.3.6.1 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el elemento show en una petición GET.

Vulnerabilidad de subida de ficheros no restringida en upload/index.php de deV!L`z Clanportal (DZCP) anterior a 1.3.6.1 permite a atacantes remotos subir y ejecutar ficheros .php de su elección incrustando código PHP en un fichero JPEG o GIF que es subido a inc/images/uploads/userpics/.

Múltiples vulnerabilidades de inyección SQL en BaalAsp forum permiten a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro (1) password en (a) adminlogin.asp, el parámetro (2)name o (3)password en (b) userlogin.asp, o el (3) parámetro search en search.asp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en BaalAsp forum permiten a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro name. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.

Vulnerabilidad de inyección SQL en cpLogin.asp en ASP Scripter Easy Portal 1.4 y Live Support 1.3 permite a un atacante remotos ejecutar comandos SQL de su elección a través del parámetro Password.

Vulnerabilidad de inyección SQL en default1.asp en ASPPortal 4.0.0 beta y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro Poll_ID, un vector diferente que CVE-2006-1353.

** IMPUGNADA ** Múltiples vulnerabilidades de inyección SQL en Abarcar Realty Portal permiten a atacantes remotos ejecutar comandos SQL de su elección mediante (1) el parámetro neid en newsdetails.php, o (2) el parámetro slid en slistl.php. NOTA: el vector cat ya está tratado en CVE-2006-2853. NOTA: el fabricante ha…

Vulnerabilidad de inclusión remota de archivo en PHP en cpadmin/cpa_index.php en Leicestershire communityPortals 1.0-2005-10-18_12-31-18 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro cp_root_path, un vector distinto de CVE-2006-5280.

Vulnerabilidad de cruce de directorios en mod.php de SchoolAlumni Portal 2.26 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante .. (punto punto) en el parámetro mod. NOTA: algunos de estos detalles se obtienen a partir de la información de terceros.

Vulnerabilidad de cruce de sitios en scripts (XSS) en smumdadotcom_ascyb_alumni/mod.php de SchoolAlumni Portal 2.26 permite a atacantes remotos inyectar scripts web o HTML de su elección mediante el parámetro query en una operación de búsqueda en el módulo katalog. NOTA: Alguno de estos detalles se han obtenido…