Vulnerabilidades

Una vulnerabilidad de inyección de comandos existe en la página 'Logging' de la utilidad de configuración basada en web. Un usuario autenticado con acceso de red de bajo privilegio para la utilidad de configuración puede ejecutar comandos arbitrarios en el sistema operativo subyacente para obtener acceso SSH de root…

Vulnerabilidad de autorización faltante en WP iCal Availability WP iCal Availability permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP iCal Availability: desde n/a hasta 1.0.3.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento WP iCal Availability en versiones <= 1.0.3.

PHP iCalendar v2.4 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como lo demuestra el producto rss/rss_common.php y algunos otros archivos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en piCal 0.91h y anteriores, un módulo para XOOPS, permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro event_id en el archivo index.php.

Una vulnerabilidad de salto de directorio en print.php en versiones de PHP icalendar 2.24 y anteriores permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios a través de un .. (punto punto) en el parámetro cookie_language en una cookie phpicalendar_*. Se trata de un vector diferente al de…

El acceso a admin/index.php en PHP icalendar 2.3.4, 2.24 y anteriores no requiere autenticación de administración apara las acciones addupdate, lo que permite a atacantes remotos subir un calendario (un fichero .ics) con contenidos arbitrarios al directorio calendars/ fuera de la raíz del árbol de directorios de la…

PHP iCalendar v2.24 y anteriores permite a atacantes remotos evitar la autenticación estableciendo las cookies phpicalendar y phpicalendar_login a 1.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Tropicalm Crowell Resource 4.5.2 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro RESPATH de (1) dosearch.php o (2) printfriendly.php.