CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 1CVE-2008-2028 – MiniBB 2.2 - Cross-Site Scripting / SQL Injection / Full Path Disclosure
https://notcve.org/view.php?id=CVE-2008-2028
miniBB 2.2, and possibly earlier, when register_globals is enabled, allows remote attackers to obtain the full path via a direct request to the glang parameter in a registernew action to index.php, which leaks the path in an error message. miniBB 2.2, y puede que versiones anteriores, cuando register_globals está habilitado permite a atacantes remotos obtener la ruta completa a través de una solicitud directa al parámetro glang en una acción registernew en index.php, esto hace que se filtre la ruta en un mensaje de error. • https://www.exploit-db.com/exploits/5494 http://secunia.com/advisories/29997 http://www.minibb.net/forums/9_5110_0.html https://exchange.xforce.ibmcloud.com/vulnerabilities/42012 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 2CVE-2008-2024 – MiniBB 2.2 - Cross-Site Scripting / SQL Injection / Full Path Disclosure
https://notcve.org/view.php?id=CVE-2008-2024
Cross-site scripting (XSS) vulnerability in index.php in miniBB 2.2, and possibly earlier, when register_globals is enabled, allows remote attackers to inject arbitrary web script or HTML via the glang[] parameter in a registernew action. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de miniBB 2.2 y posiblemente anteriores, cuando está habilitado register_globals, permite a atacantes remotos inyectar secuencias de comandos o HTML de su elección mediante el parámetro glang[] en una acción registernew. • https://www.exploit-db.com/exploits/5494 http://secunia.com/advisories/29997 http://www.minibb.net/forums/9_5110_0.html http://www.securityfocus.com/bid/28930 https://exchange.xforce.ibmcloud.com/vulnerabilities/42013 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2007-5719 – MiniBB 2.1 - 'table' SQL Injection
https://notcve.org/view.php?id=CVE-2007-5719
SQL injection vulnerability in bb_func_search.php in miniBB 2.1 allows remote attackers to execute arbitrary SQL commands via the table parameter to index.php. Vulnerabilidad de inyección SQL en bb_func_search.php en miniBB 2.1 permite a atacantes remotos ejecutar comandos SQL de su eleccióna través del parámetro table en index.php. • https://www.exploit-db.com/exploits/4587 http://www.minibb.net/forums/9_4888_0.html http://www.securityfocus.com/bid/26249 https://exchange.xforce.ibmcloud.com/vulnerabilities/38152 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.8EPSS: 1%CPEs: 1EXPL: 1CVE-2007-3272 – MiniBB 2.0.5 - 'Language' Local File Inclusion
https://notcve.org/view.php?id=CVE-2007-3272
Directory traversal vulnerability in index.php in MiniBB 2.0.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the language parameter in a register action. Vulnerabilidad de salto de directorio en index.php de MiniBB 2.0.5 permite a atacantes remotos leer archivos de su elección mediante un .. (punto punto) en el parámetro language (idioma) de una acción register (registro). • https://www.exploit-db.com/exploits/4076 http://osvdb.org/38469 http://www.securityfocus.com/bid/24503 https://exchange.xforce.ibmcloud.com/vulnerabilities/34920 •
CVSS: 7.5EPSS: 14%CPEs: 2EXPL: 3CVE-2007-2317 – TOSMO/Mambo 1.4.13a - 'absolute_path' Remote File Inclusion
https://notcve.org/view.php?id=CVE-2007-2317
Multiple PHP remote file inclusion vulnerabilities in MiniBB Forum 1.5a and earlier, as used by TOSMO/Mambo 4.0.12 and probably other products, allow remote attackers to execute arbitrary PHP code via a URL in the absolute_path parameter to bb_plugins.php in (1) components/minibb/ or (2) components/com_minibb, or (3) configuration.php. NOTE: the com_minibb.php vector is already covered by CVE-2006-3690. Múltiples vulnerabilidades de inclusión remota de archivo en PHP en MiniBB Forum 1.5a y anteriores, utilizado por TOSMO/Mambo 4.0.12 y probablemente otros productos, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro absolute_path en bb_plugins.php en (1) components/minibb/ o (2) components/com_minibb, o (3) configuration.php. NOTA: el vector com_minibb.php está actualmente cubierto por CVE-2006-3690. • https://www.exploit-db.com/exploits/3707 http://osvdb.org/35761 http://osvdb.org/35762 http://www.attrition.org/pipermail/vim/2007-April/001518.html http://www.securityfocus.com/bid/23416 http://www.vupen.com/english/advisories/2007/1354 https://exchange.xforce.ibmcloud.com/vulnerabilities/33578 •