Vulnerabilidades

Una vulnerabilidad de inyección SQL en phpCollab, en su versión 2.5.1 y anteriores, permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro id en newsdesk/newsdesk.php.

Una vulnerabilidad de subida de archivos sin restricción en clients/editclient.php en PhpCollab 2.5.1 y anteriores permite que los usuarios autenticados remotos ejecuten código arbitrario mediante la subida de un archivo con una extensión ejecutable y, a continuación, acceder a éste por medio de una petición directa…

Una vulnerabilidad de inyección SQL en PhpCollab 2.5.1 y anteriores permite que los atacantes remotos ejecuten comandos SQL arbitrarios mediante los (1) parámetros project o id en topics/deletetopics.php; el (2) parámetro id en bookmarks/deletebookmarks.php; o el (3) parámetro id en calendar/deletecalendar.php.

phpCollab v2.5 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con topics/noti_newtopic.php y algunos otros archivos.

general/login.php en phpCollab 2.5 rc3 y anteriores, permiten a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres shell en entradas no específicas, relacionadas con la variable de entorno SSL_CLIENT_CERT. NOTA, en algunos entornos, SSL_CLIENT_CERT siempre tiene valor de cadena codificado en…

Vulnerabilidad de inyección SQL en general/sendpassword.php en (1) PHPCollab 2.4 y 2.5.rc3, y (2) NetOffice 2.5.3-pl1 y 2.6.0b2, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro loginForm en la opción "forgotten password".