Vulnerabilidades

Vulnerabilidad de salto de directorio en backend/admin-functions.php de TorrentTrader Classic v1.09. Cuando se usa en un sitio web que no distingue mayúsculas y minúsculas, permite a usuarios remotos incluir y ejecutar archivos locales a través de los caracteres .. (punto punto) en el parámetro ss.uri junto con un…

TorrentTrader Classic v1.09 permite a atacantes remotos (1) obtener información de la configuración mediante una petición directa a phpinfo.php, que llama a la función phpinfo; y permite a atacantes remotos (2) obtener otra información potencialmente sensible mediante un una petición directa a check.php.

backup-database.php en TorrentTrader Classic v1.09 no requiere autenticación administrativa, permitiendo que atacantes remotos creen y descarguen una base de datos de respaldo mediante una petición directa y posteriormente recuperando un fichero .gz del directorio backups/.

account-recover.php de TorrentTrader Classic v1.09 selecciona contraseñas aleatorias de un conjunto insuficientemente grande, lo que facilita a usuarios remotos el obtener una contraseña a través de un ataque de fuerza bruta.

Múltiples vulnerabilidades de inyección de SQL en TorrentTrader Classic v1.09 permiten a los usuarios remotos autenticados ejecutar comandos SQL a través de los parámetros (1) origmsg en account-inbox.php; el parámetro Categ en (2) delreq.php y (3) admin-delreq.php , (4) el parámetro choice en index.php; (5), el…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en TorrentTrader Classic v1.09 permiten a usuarios remotos inyectar codigo web script o código HTML a través de (1) el campo Title de requests.php (relacionado con viewrequests.php), (2) el campo "Torrent Name" (nombre del torrent) de…

Vulnerabilidad de inyección SQL en scrape.php en TorrentTrader versiones anteriores a 2008-05-13 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "info_hash".

Vulnerabildiad de inyección SQL en completed-advance.php de TorrentTrader Classic v1.08, y v1.04 y anteriores; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" (identificador).

Multiples vulnerabilidades de inyección SQL en TorrentTrader 1.08 Classic, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de (1) correo electrónico o (2) parámetro wantusername para account-signup.php, o el (3) parametro receiver para account-inbox.php en una acción msg.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en account-inbox.php en TorrentTrader Classic 1.08 permite a atacantes remotos realizar ciertas acciones como otros usuarios, como se ha demostrado enviando mensajes.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo account-inbox.php en TorrentTrader Classic versión 1.08, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro msg.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TorrentTrader Classic 1.07 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) color de pjirc/css.php y el parámetro (2) cat de browse.php

Vulnerabilidad de salto de directorio en backend/admin-functions.php de TorrentTrader Classic Edition 1.07 permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante un .. (punto punto) en el parámetro ss_uri.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en account_settings.php en TorrentTrader 1.07 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) avatar y (2) title .

TorrentTrader 1.07 y versiones anteriores asigna permisos no seguros a ficheros en el directorio raíz, lo cual permite a atacantes ejecutar código PHP de su elección al modificar (1) disclaimer.txt, (2) sponsors.txt, y (3) banners.txt, que son usados en una llamada de inclusión. NOTA: Podría haber vectores de ataque…

Múltiples vulnerabilidades de inyección SQL en TorrentTrader anterior a 1.07 permite a atacantes remotos ejecutar comandos SQL de su elección a través de parámetros no específicos en (1) account-inbox.php, (2) account-settings.php, y posiblemente (3) backend/functions.php.