Anti-CSRF Filter Bypass SMF 2.0 / 1.1.14
El tag de BBcode [img] tiene un filtro anti-CSRF que puede ser circunvenido en la variable 'action'. Es posible ejecutar CSRF exitosamente.
Publicaciones
Advisories de seguridad
Vulnerabilidades descubiertas y reportadas por Websec. 22 publicaciones.
Huawei EchoLife HG520 RemoteManagement CSRF
Las paginas de la interfaz de configuracion del router HG520: '/Forms/access_cwmp_1', '/Forms/rpQos_1' y '/Forms/rpRManage_1' no requieren autenticacion, se puede realizar un ataque CSRF para habilitar el acceso a las interfaces remotas.
Huawei EchoLife HG520c Revelación de Información en interfaz web
La página '/Listadeparametros.html' muestra información sensible como la versión del software, la IP interna y el nombre de la red inalámbrica. No se necesita autenticación para abir esta página.
Huawei EchoLife HG520c Denegación de Servicio y Restauración de Configuración
La función de la página '/AutoRestart.html' es restaurar la configuración por defecto y reiniciar el dispositivo. Es posible acceder a esta página sin estar autenticado.
Huawei EchoLife HG520 Revelación de Información por UDP
Se puede obtener la versión del software, dirección MAC, versión del firmware, dirección de IP local, dirección de IP externa, modelo y credenciales PPPoE en texto simple, al enviar cierto paquete udp.
Croogo CMS 1.3 Inyección HTML en Módulos 'Contact' y 'User'
Croogo CMS es vulnerable a inyección HTML por no sanitizar correctamente las variables de entrada en los módulos 'Contact' y 'User'.
Croogo CMS 1.2 Cross Site Scripting
Vulnerabilidad de Cross Site Scripting en Croogo CMS 1.2
ZenCart 1.3.8a Multiple XSS in Admin Interface
ZenCart 1.3.8a has a persistent XSS in 'Admin Home' in 'Last Name' parameter. Another Cross Site Scripting vulnerability exists in 'nogrants' parameter in sqlpatch.php.
D-Link WBR-1310 Cross Site Scripting
El router D-Link WBR-1310 es vulnerable a XSS, permite a un atacante cambiar el password de administrador.