Aung Khant

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS). XSS é um tipo de vulnerabilidade de segurança que permite que um invasor injete scripts maliciosos em um site, podendo levar a acesso ou controle não autorizado.

O problema está relacionado a injeção de SQL por meio dos parâmetros `filter order` e `filer order Dir`. Isso permite uma possível exploração.

O problema diz respeito a uma falha de cross-site scripting (XSS) na URL /bb-login.php, especificamente por meio do parâmetro `re`. Isso permite a possível injeção de scripts maliciosos. Não há informações sobre o número estimado de dispositivos afetados ou incidentes reais.

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS). Ela afeta o endpoint /vanilla/index.php por meio do parâmetro `p`.

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) devido à confirmação inadequada de transações confidenciais nas funções de administrador.

Existem várias vulnerabilidades de Cross-site Scripting (XSS) no arquivo index.php, especificamente nos parâmetros `search word`, `extension`, `asset` e `author`. Essa falha permite uma possível exploração por meio desses parâmetros no endpoint “/index.php”.

Existe uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF) nas funções de administrador devido à confirmação inadequada de transações confidenciais.

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no parâmetro `g` do arquivo “index.php” no Jcow CMS.

Existe uma vulnerabilidade de execução de código no parâmetro `attachment` do arquivo “index.php” no Jcow CMS.

Existe uma vulnerabilidade que permite o upload arbitrário de arquivos devido à falha na restrição de arquivos enviados com determinadas extensões, como `.htaccess`, `.php4`, `.php5` e `.phtl`. Essa vulnerabilidade está relacionada ao arquivo `admin/media/upload.php`.

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no parâmetro `rcID`.

The issue is related to a SQL injection vulnerability.

The issue arises from improper sanitization of the `internalname` parameter, allowing an attacker to conduct a Cross Site Scripting attack. This could enable an attacker to create a specially crafted URL that executes arbitrary script code in a victim's browser.

The issue allows local users to gain privileges via a Trojan horse `java msci.dll` or `msci java.dll` file in the current working directory. This can be demonstrated by a directory that contains a .doc, .xls, or .odg file.

The issue allows local users to gain privileges via a Trojan horse `patchani.dll` file in the current working directory. This can be demonstrated by a directory containing specific file types, including `.ani`, `.bmp`, `.cal`, `.hdp`, `.jpe`, `.mac`, `.pbm`, `.pcx`, `.pgm`, `.png`, `.psd`, `.ras`, `.tga`, or `.tiff` files.

The issue allows local users to gain privileges through multiple untrusted search path vulnerabilities. This can be achieved by placing a Trojan horse `java msci.dll` or `msci java.dll` file in the current working directory, particularly in a directory that contains a `.psw` file.

A directory traversal issue allows remote attackers to include and execute arbitrary local files. This is achieved by using a .. (dot dot) in the `select users template` parameter to the "index.php" endpoint.

The issue concerns untrusted search path vulnerabilities in multiple components of Kingsoft Office 2010, including Presentation, Writer, and Spreadsheets. This allows local users to gain privileges by placing a Trojan horse `plgpf.dll` file in the current working directory, potentially exploiting the vulnerability when the directory contains specific file types such as .xls, .ppt, .rtf, or .doc.

The issue allows local users to gain privileges via a Trojan horse `eclipse 1114.dll` or `emser645mi.dll` file in the current working directory. This can be demonstrated by a directory that contains a file with certain extensions, such as `.odm`, `.odt`, `.otp`, `.stc`, `.stw`, `.sxg`, or `.sxw`.

The issue allows remote attackers to inject arbitrary web script or HTML via various parameters to multiple scripts, including `join.php`, `search.php`, `photo search.php`, and `photo view.php`. The vulnerable parameters include `user`, `email`, `email2`, `f17 zip`, `agree`, `PATH INFO`, `st`, `f17 city`, `f17 country`, `f17 state`, `f19`, `wphoto`, `search`, `v`, and `return`.