Vulnerabilidades

Un problema en PbootCMS v.3.2.15 permite a un atacante ejecutar código arbitrario a través de los componentes MemberController.php, UserController.php, CommentController.php, ContentController.php y helper.php

Se ha descubierto que PbootCMS anterior a v3.2.0 contiene una vulnerabilidad de inyección de comandos a través de create_function.

Vulnerabilidad de inyección SQL en la ruta de PbootCMS 3.0.5 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante una solicitud GET manipulada.

Se descubrió que PbootCMS versión v3.1.2, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la función parserIfLabel en el archivo function.php

Una vulnerabilidad de Ejecución de Código Remota en PbootCMS versión 2.0.8, en el tablero de mensajes

Se detectó un problema en PbootCMS. Se presenta una inyección SQL por medio del parámetro order en el archivo api.php/Cms/search.

Se detectó un problema en PbootCMS. Se presenta una inyección SQL por medio del parámetro order en el archivo api.php/List/index

SearchController.php en PbootCMS 1.2.1 tiene una inyección SQL mediante la cadena de consulta en index.php/Search/index.html.

PbootCMS V1.3.1, en su build del 14/11/2018, permite que los atacantes remotos ejecuten código arbitrario mediante el uso de "eval" con un caso mixto, tal y como queda demostrado con una URI index.php/list/5/?current={pboot:if(evAl($_GET[a]))}1{/pboot:if}a=phpinfo();. Esto se debe a un mecanismo de protección…

apps\admin\controller\content\SingleController.php en PbootCMS en versiones anteriores a la V1.3.0 build 12/11/2018 tiene una inyección SQL, tal y como queda demostrado con los datos POST en el URI admin.php/Single/mod/mcode/1/id/3.

Se ha descubierto un problema en PbootCMS v1.0.9. Hay una inyección SQL que puede conseguir información importante de la base de datos mediante el parámetro scode en \apps\home\controller\ParserController.php.

PbootCMS v0.9.8 permite la inyección de código PHP mediante una etiqueta IF en index.php/About/6.html o admin.php/Site/index.html, relaconada con la función parserIfLabel en \apps\home\controller\ParserController.php.