CVSS: 5.5EPSS: 2%CPEs: 14EXPL: 2CVE-2008-6659 – Simple Machines Forum (SMF) 1.1.6 - Local File Inclusion / Code Execution
https://notcve.org/view.php?id=CVE-2008-6659
Directory traversal vulnerability in index.php in Simple Machines Forum (SMF) 1.0 before 1.0.15 and 1.1 before 1.1.7 allows remote authenticated users to configure arbitrary local files for execution via directory traversal sequences in the value of the theme_dir field during a jsoption action, related to Sources/QueryString.php and Sources/Themes.php, as demonstrated by a local .gif file in attachments/ with PHP code that was uploaded through a profile2 action to index.php. Vulnerabilidad de salto de directorio en index.php en Simple Machines Forum (SMF) v1.0 anterior a la v1.0.15 y v1.1 anterior a la v1.1.7 permite a usuarios remotos autenticados configurar ficheros locales de forma arbitraria a través de secuencias de salto de directorio en el valor de theme_dir field durante una acción jsoption, relacionada con Sources/QueryString.php y Sources/Themes.php, como se demostró mediante un fichero .gif en attachments/con código PHP que fue subido a través de la acción profile2 en index.php. • https://www.exploit-db.com/exploits/7011 http://osvdb.org/50072 http://secunia.com/advisories/32516 http://www.securityfocus.com/bid/32139 http://www.simplemachines.org/community/index.php?topic=272861.0 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 4.0EPSS: 0%CPEs: 14EXPL: 1CVE-2008-6658 – Simple Machines Forum (SMF) 1.1.6 - Code Execution
https://notcve.org/view.php?id=CVE-2008-6658
Directory traversal vulnerability in index.php in Simple Machines Forum (SMF) 1.0 before 1.0.15 and 1.1 before 1.1.7 allows remote authenticated administrators to install packages from arbitrary directories via a .. (dot dot) in the package parameter during an install2 action, as demonstrated by a predictable package filename in attachments/ that was uploaded through a post2 action to index.php. Vulnerabilidad de salto de directorio en index.php de Simple Machines Forum (SMF) v1.0 anterior a v1.0.15 y v1.1 anterior a v1.1.7, permite a administradores autenticados en remoto instalar paquetes desde directorios de su elección a través de un .. (punto punto) en el parámetro paquete en una acción install2, tal y como se ha demostrado por un nombre de fichero de paquete predecible en attachments/ que fue subido durante una acción post2 en index.php. • https://www.exploit-db.com/exploits/6993 http://osvdb.org/50070 http://www.simplemachines.org/community/index.php?topic=272861.0 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 7.5EPSS: 8%CPEs: 1EXPL: 4CVE-2008-6544 – Simple Machines Forum (SMF) 1.1.4 - Multiple Remote File Inclusions
https://notcve.org/view.php?id=CVE-2008-6544
Multiple PHP remote file inclusion vulnerabilities in Simple Machines Forum (SMF) 1.1.4 allow remote attackers to execute arbitrary PHP code via a URL in the (1) settings[default_theme_dir] parameter to Sources/Subs-Graphics.php and (2) settings[default_theme_dir] parameter to Sources/Themes.php. NOTE: CVE and multiple third parties dispute this issue because the files contain a protection mechanism against direct request ** DISPUTADA ** Múltiples vulnerabilidades de inclusión remota de ficheros PHP en Simple Machines Forum (SMF) v1.1.4, permite a atacantes remotos la ejecución de código PHP de su elección a través de una URL en los parámetros (1) settings[default_theme_dir] a Sources/Subs-Graphics.php y (2) settings[default_theme_dir] a Sources/Themes.php. NOTA: CVE y varios terceros discuten esta cuestión porque los archivos contienen un mecanismo de protección contra las peticiones directas. • https://www.exploit-db.com/exploits/31555 http://archives.neohapsis.com/archives/bugtraq/2008-03/0425.html http://archives.neohapsis.com/archives/bugtraq/2008-03/0426.html http://archives.neohapsis.com/archives/bugtraq/2008-03/0431.html http://osvdb.org/51301 http://www.securityfocus.com/bid/28493 https://exchange.xforce.ibmcloud.com/vulnerabilities/41518 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2008-3130
https://notcve.org/view.php?id=CVE-2008-3130
Multiple cross-site scripting (XSS) vulnerabilities in index.php in OpenCart 0.7.7 allow remote attackers to inject arbitrary web script or HTML via the (1) firstname and (2) search parameters. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados (XSS) en index.php de OpenCart 0.7.7, permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) firstname y (2) search. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente de información de terceros. • http://secunia.com/advisories/30177 https://exchange.xforce.ibmcloud.com/vulnerabilities/43504 https://exchange.xforce.ibmcloud.com/vulnerabilities/43505 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2008-3073
https://notcve.org/view.php?id=CVE-2008-3073
Unspecified vulnerability in Simple Machines Forum (SMF) 1.1.x before 1.1.5 and 1.0.x before 1.0.13 has unknown impact and attack vectors, probably cross-site scripting (XSS), related to "use of the html-tag." Vulnerabilidad no especificada en Simple Machines Forum (SMF) 1.1.x anterior a 1.1.5 y 1.0.x anterior a 1.0.13, tiene un impacto y vectores de ataque desconocidos, puede que sea una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS), relacionado con el "uso del html-tag". • http://secunia.com/advisories/30955 http://www.securityfocus.com/bid/30108 http://www.simplemachines.org/community/index.php?P=c3696c2022b54fa50c5f341bf5710aa3&topic=236816.0 •