Vulnerabilidades

diferentes parámetros en los formularios de Testimonial, Settings - Default, Settings - Custom Fields y Settings - Template en el plugin HMS Testimonials para WordPress. (CVE-2013-4241)

"myserver.alexcthomas18" es un servidor de archivos. "myserver.alexcthomas18" es vulnerable a un problema de salto de directorio que otorga a un atacante acceso al sistema de archivos colocando "../" en la URL.

Múltiples vulnerabilidades de CSRF en el plugin HMS Testimonials anterior a 2.0.11 para WordPress permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) añaden testimonios nuevos a través de la página hms-testimonials-addnew, (2) añaden grupos nuevos a través de la página…

Vulnerabilidad sin especificar en MyServer v0.8.11, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) a través de múltiples peticiones HTTP GET, DELETE, OPTIONS, inválidas y posiblemente con otros métodos, relacionados con un "204 No Content error."

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de muestra cgi-bin/post.mscgi de MyServer 0.8.9 permite a atacantes remotos inyectar scripts web o HTML de su elección mediante el contenido del cuerpo (body).

MyServer 0.8.9 y versiones anteriores no gestiona apropiadamente los caracteres en mayúsculas en la extensiones de fichero, lo cual permite a atacantes remotos obtener información confidencial (código fuente de scripts) mediante una extensión modificada, como se demuestra con post.mscgI.

MyServer anterior a 0.8.8 permite a atacantes remotos provocar una denegación de servicio a través de vectores no identificados.

server.cpp en el MyServer 0.8.5 llama al Process::setuid antes de llamar al rocess::setgid con lo que no se eliminan los privilegios adecuadamente. Esto permite a atacantes remotos ejecutar programas CGI con privilegios imprevistos.

Vulnerabilidad de salto de directorio (directory traversal) en filemanager.cpp en MyServer 0.8 que permite a atacantes remotos listar el directorio padre de la raíz web mediante una URL con "..." (tres puntos).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en filemanager.cpp en MyServer 0.8 que permite a atacantes remotos inyectar Javascript arbitrario mediante una URL con un "..." (triple punto) seguido de un evento onmouseover.

myServer 0.7.1 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una petición HTTP POST larga en una operación View=Logon dirigida a index.html.

Vulnerabilidad de salto de directorio (path traversal) en myServer 0.7 que permite a atacantes remotos listar directorios arbitrarios mediante un comando HTTP GET con un gran número de secuencias "./" seguidas de secuencias "../".

Vulnerabilidad de salto de directorio (path traversal) en MyServer 0.11 y 0.2 que permite a atacantes remotos leer archivos arbitrarios mediante un ".." (punto punto) en una solicitud HTTP GET.