Vulnerabilidades

Múltiples vulnerabilidades de recorrido de directorio absoluto en PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permiten a atacantes remotos tener un impacto no especificado a través de un nombre de ruta completo en un parámetro.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 no validan la autorización en situaciones no especificadas, lo que permite a usuarios remotos autenticados realizar acciones a través de vectores desconocidos.

Vulnerabilidad de lista negra incompleta en PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos realizar ataques de XSS a través de una cadena manipulada, tal y como fue demostrado evadiendo un mecanismo que elimina solamente la cadena "alert".

Múltiples vulnerabilidades de XSS en PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través de una solicitud HTTP manipulada hacia un componente (1) ColdFusion o (2) JavaScript.

PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos evadir restricciones de acceso a través de una solicitud directa.

Vulnerabilidad corss-site scripting (XSS) en Wallpaper Script 3.5.0082 permite a usuarios remotos autenticados inyectar script web o HTML de forma arbitrariaa través del campo título durante la carga de un archivo wallpaper.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el tema F8 Lite anteriores a v4.2.2 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro s.

Vulnerabilidad de inyección SQL en el componente Online News Paper Manager (com_jnewspaper) v1.0 para Joomla!, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro date_info de index.php. NOTA: algunos de estos detalles se han obtenido de…

Vulnerabilidad de inyección SQL en el componente Online News Paper Manager (com_jnewspaper) v1.0 para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cid" de index.php. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Secuencias de comandos en sitios cruzados (XSS) en utilities/longproc.cfm en PaperThin CommonSpot Content Server permite a atacantes remotos inyectar secuencias de comandos (script) web o HTML a través del parámetro de URL.

CodeAvalanche FreeWallpaper almacena información sensible en el directorio raíz de la web sin el suficiente control de acceso, permitiendo a atacantes remotos descargar el fichero de base de datos que contiene la contraseña de administrador, mediante una petición directa por el fichero _private/CAFreeWallpaper.mdb.…

Múltiples vulnerabilidades de inyección SQL en Wallpaper Site 1.0.09 permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) catid de category.php o el parámetro (2) groupid de editadgroup.php.

Múltiples vulnerabilidades de inyección SQL en Wallpaper Website (Wallpaper Complete Website) 1.0.09 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante (1) parámetro login ó (2) password en (a) process.php, ó (3) parámetro wallpaperid en (b) dlwallpaper.php.

Vulnerabilidad de inyección SQL en wallpaper.php de Wallpaper Website (Wallpaper Complete Website) 1.0.09 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro wallpaperid.

Vulnerabilidad de inyección SQL en ArticlesTableview.asp en Techno Dreams Articles & Papers Package 2.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección vía el parámetro key.

SQL injection vulnerability in count.php in Skull-Splitter PHP Downloadcounter for Wallpapers 1.0 allows remote attackers to execute arbitrary SQL commands via the (1) count_fieldname, (2) url_fieldname, or (3) url parameter.

PaperThin CommonSpot Content Server 4.5 and earlier allow remote attackers to obtain sensitive information via an invalid errmsg parameter to loader.cfm with a url parameter set to email-login-info.cfm, which leaks the full pathname in the resulting error message.

Cross-site scripting (XSS) vulnerability in loader.cfm in PaperThin CommonSpot Content Server 4.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the bNewWindow parameter.