Vulnerabilidades

Vulnerabilidad de fijación de sesión en Pro Clan Manager v0.4.2 y anteriores, permite a atacantes remotos secuestrar sesiones web estableciendo el parámetro "PHSESSID".

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en LookStrike Lan Manager 0.9 permite ejecutar código PHP de su elección mediante un URL en el parámetro sys_conf[path][real] para (1) modules\class\Table.php; (2) db_admins.php, (3) db_alert.php, (4) db_double.php, (5) db_games.php, (6) db_matches.php,…

Vulnerabilidad PHP de inclusión remota de archivo en Clan Manager Pro (CMPRO) 1.1.0 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección a través de una URL en los parámetros (1) rootpath y posiblemente (2) sitepath en (a) cmpro.ext/comment.core.inc.php y (b) cmpro.intern/comment.core.inc.php.…

Vulnerabilidad PHP de inclusión remota de archivo en comment.core.inc.php en Clan Manager Pro (CMPRO) 1.11 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro sitepath.

Vulnerabilidad PHP de inclusión remota de archivos en cmpro.intern/login.inc.php para Clan Manager Pro (CMPRO) 1.1.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro rootpath. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a…

Vulnerabilidad de inclusión remota de archivos en PHP en cmpro_header.inc.php en Clan Manager Pro (CMPRO) 1.1 y anteriores, cuando register_globals está habilitado, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en los parámetros (1) cm_ext_server y (2) sitepath.