Vulnerabilidades

Cross-Site Scripting (XSS) persistente en Flyspray en versiones anteriores a 1.0-rc6 permite que un usuario autenticado inyecte JavaScript para obtener privilegios de administrador y también ejecute JavaScript contra otros usuarios (incluyendo a los que no se hayan autenticado) mediante los parámetros name, title o id…

Cross-Site Scripting (XSS) persistente en Flyspray en versiones anteriores a 1.0-rc6 permite que un usuario autenticado inyecte JavaScript para obtener privilegios de administrador mediante los campos real_name o email_address en themes/CleanFS/templates/common.editallusers.tpl.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Flyspray v0.9.9.6 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que añaden cuentas de administrador a través de una acción admin.newuser en index.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Flyspray de 0.9.9 a 0.9.9.4 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de 1) un mensaje forzado de error SQL o (2) los campos old_value y new_value database en task summaries,…

Flyspray versión 0.9.9.9.4, genera diferentes mensajes de error dependiendo de si el nombre de usuario es válido o no válido, lo que permite a los atacantes remotos enumerar los nombres de usuario.

Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados (XSS) en index.php en Flyspray 0.9.9 hasta la 0.9.9.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1)la cadena de consulta en un acción index, relacionado con la función JavaScript savesearch; y (2) el…

Flyspray 0.9.9, cuando output_buffering está desactivado o "se le asigna un valor bajo", permite a atacantes remotos evitar la validación a través de respuestas de correo manipuladas.

Flyspray 0.9.9 permite a atacantes remotos obtener información sensible (resumen de proyectos privados) a través de respuesta directa.

Vulnerabilidad de escalado de directorio en startdown.php en Flyspray ME 1.0.1 (com_flyspray) componente para Mambo, permite a atacantes remotos leer ficheros de su elección mediante .. (punto punto) en el parámetro file.

Vulnerabilidad de salto de directorio (directory traversal) en el archivo de instalación (sql/install-0.9.7.php) de Flyspray 0.9.7 que permite a atacantes remotos incluir archivos arbitrarios mediante una secuencia .. (punto punto) en el parámetro adodbpath.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Flyspray 0.9.7 hasta 0.9.8 (devel), que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) PHPSESSID, (2) task, (3) string, (4) type, (5) serv, (6) due, (7) dev y (8) sort2.