CVSS: 6.5EPSS: 0%CPEs: 4EXPL: 0CVE-2012-2670
https://notcve.org/view.php?id=CVE-2012-2670
manageuser.php in Collabtive before 0.7.6 allows remote authenticated users, and possibly unauthenticated attackers, to bypass intended access restrictions and upload and execute arbitrary files by uploading an avatar file with an accepted Content-Type such as image/jpeg, then accessing it via a direct request to the file in files/standard/avatar. manageuser.php en Collabtive anteriores a v0.7.6 permite a usuarios remotos autenticados, y posiblemente a los atacantes no autenticados, eludir las restricciones de acceso previstas, y subir y ejecutar archivos arbitrarios mediante la subida de un archivo de avatar con un Content-Type validado como image/jpeg, para a continuación, acceder a a través de una solicitud directa al archivo en /standard/avatar. • http://archives.neohapsis.com/archives/bugtraq/2012-06/0007.html http://www.collabtive.o-dyn.de/blog/?p=426 http://www.openwall.com/lists/oss-security/2012/06/06/6 http://www.openwall.com/lists/oss-security/2012/06/06/9 http://www.securityfocus.com/archive/1/522973/30/0/threaded http://www.securityfocus.com/bid/53813 http://xync.org/2012/06/04/Arbitrary-File-Upload-in-Collabtive.html https://exchange.xforce.ibmcloud.com/vulnerabilities/76101 • CWE-20: Improper Input Validation •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 3CVE-2010-4269 – Collabtive 0.65 - SQL Injection
https://notcve.org/view.php?id=CVE-2010-4269
SQL injection vulnerability in managechat.php in Collabtive 0.65 allows remote attackers to execute arbitrary SQL commands via the chatstart[USERTOID] cookie in a pull action. Vulnerabilidad de inyección SQL en managechat.php en Collabtive v0.65, permite a atacantes remotos ejecutar comandos SQL de su elección a través de la cookie chatstart[USERTOID]en una acción pull. • https://www.exploit-db.com/exploits/15381 http://packetstormsecurity.org/1011-exploits/collabtive065-sql.txt http://www.exploit-db.com/exploits/15381 https://exchange.xforce.ibmcloud.com/vulnerabilities/62930 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2008-6947 – Collabtive 0.4.8 - Cross-Site Scripting / Authentication Bypass / Arbitrary File Upload
https://notcve.org/view.php?id=CVE-2008-6947
Collabtive 0.4.8 allows remote attackers to bypass authentication and create new users, including administrators, via unspecified vectors associated with the added mode in a users action to admin.php. Collabtive v0.4.8 permite a atacantes remotos evadir la autenticación y crear nuevos usuarios, incluido administradores, mediante vectores no especificados asociados con el modo "added" en una acción de usuario en "admin.php". • https://www.exploit-db.com/exploits/7076 http://www.securityfocus.com/archive/1/498186/100/0/threaded http://www.securityfocus.com/bid/32229 https://exchange.xforce.ibmcloud.com/vulnerabilities/46497 • CWE-287: Improper Authentication •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 1CVE-2008-6946 – Collabtive 0.4.8 - Cross-Site Scripting / Authentication Bypass / Arbitrary File Upload
https://notcve.org/view.php?id=CVE-2008-6946
Cross-site scripting (XSS) vulnerability in manageproject.php in Collabtive 0.4.8 allows user-assisted remote attackers to inject arbitrary web script or HTML via the project Name, which is not properly handled when the administrator performs an editform action, related to admin.php. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en manageproject.php en Collabtive v0.4.8, permite a atacantes asistidos por el usuario, inyectar secuencias de comandos web o HTML de su elección a través del nombre de proyecto (project Name), que no es manejado adecuadamente cuando el administrador realiza una acción de edición. Relacionado con admin.php. • https://www.exploit-db.com/exploits/7076 http://www.securityfocus.com/archive/1/498186/100/0/threaded http://www.securityfocus.com/bid/32229 https://exchange.xforce.ibmcloud.com/vulnerabilities/46496 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 1CVE-2008-6949 – Collabtive 0.4.8 - Cross-Site Scripting / Authentication Bypass / Arbitrary File Upload
https://notcve.org/view.php?id=CVE-2008-6949
Multiple cross-site request forgery (CSRF) vulnerabilities in Collabtive 0.4.8 allow remote attackers to hijack the authentication of administrators for requests that (1) submit or edit a new project, or (2) upload files to a project, or (3) attach files to messages via unknown vectors. NOTE: these issues can be leveraged with other vulnerabilities to create remote attack vectors that do not require authentication. Vulnerabilidad múltiple de falsificación de petición en sitios cruzados (CSRF) en Collabtive v0.4.8 permite a lo atacantes remotos secuestrar la autenticación de un administrador por peticiones que (1) enviar o editar un nuevo proyecto, o (2) subir un archivo a un proyecto, o (3) adjunta un archivo a un mensaje a través de vectores desconocidos. NOTA: este asunto puede ser elevado con otra vulnerabilidad para crear un vector de ataque remoto que no requiera autenticación. • https://www.exploit-db.com/exploits/7076 http://www.securityfocus.com/archive/1/498186/100/0/threaded • CWE-352: Cross-Site Request Forgery (CSRF) •