LinuxParty
Descripción:
Se ha descubierto una vulnerabilidad en PHP-Nuke, que se puede explotar vía ataques en la inserción de código, en el Texto del Mensaje del PHP-Nuke.
En la entrada "Texto de la Noticia", y al enviar noticias, no se esteriliza correctamente antes de ser utilizado. Esto se puede explotar para inyectar código arbitrario en HTML, que será ejecutado en la sesión del browser (que debe ser Internet Explorer) de un administrador en contexto de un sitio afectado cuando las noticias malévolas son vistas para la aprobación por el administrador.
Ejemplo:
< img src=javascript:[code ] > (requiere el browser del Microsoft Internet Explorer)
(Versiones afectadas y solución en el texto extendido...)
La vulnerabilidad se ha confirmado en la versión 7.8. Otras versiones pueden también estar afectadas.
Solución :
Corrija el código de fuente para asegurarse de que la entrada está esterilizada correctamente.
-
Seguridad
- Parrot 7, se actualiza a distro Debian, con KDE, Wayland y herramientas IA
- Bloquear accesos por país a tu Web, cómo hacerlo en Servidores Linux
- Hackers rusos utilizan Hyper-V para ocultar malware de Linux en sistemas Windows
- Utilizar ssh sin contraseña con ssh-keygen y ssh-copy-id
- Configuración paso a paso de una NAT con los iptables
- Snort para Windows, detección de Intrusos y seguridad.
- Detectar ROOTKITS en Linux
- 20 Ejemplos IPTables para nuevos Administradores de Sistemas
- IPTABLES para evitar ataques de Denegación de Servicio (DDoS)
- mod_security y mod_evasive en Linux para CentOS / RedHat
- Un Windows XP sin protección y conectado a Internet: el experimento que demuestra por qué no deberías hacerlo
- Contraseñas Aleatorias en Internet: Cómo Crear Claves Seguras Sin Complicarte
Redes: |
 |
 |
 |
Suscribete / Newsletter
El Top de LinuxParty
- Cambiar la Hora y la Fecha al sistema Linux
- Cómo configurar la tarjeta de Red Inalámbrica ( WiFi ) en Linux
- Manual para hackear una red wifi
- Cómo configurar el Modem USB o Tarjeta GPRS / 3G para Linux.
- 20 Comandos Netstat para Administradores de Redes Linux
- 29 Prácticos ejemplos de Nmap para Administradores de Sistemas / Redes
- Tutorial de C/C++, programar paso a paso, para Linux, Windows y Mac
- Exportar Bases de Datos de Access (MDB) a MySQL
- ERROR 1045: Access denied for user: 'root@localhost' (Using password: YES)
- 20 ejemplos iptables para administradores de sistemas Linux
- Introducción a los comandos SNMP, snmpwalk, snmpget, snmptranslate...
- Cómo Montar tu Propio Wiki
- Instalar Microsoft Office en Linux (con Wine)
- Cómo bloquear fotos e imágenes porno con SafeSquid, servidor proxy
- Programar y depurar en un IDE para PHP con Eclipse, plugins PDT, xdebug y Remote debug
- Cómo Crear una Base de Datos MySQL e inicializar los privilegios.
- 40 cosas que probablemente no sepas sobre Linux
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux
- Sexo, Violencia, y Tensión en los Juegos.
- Renombrar multiples archivos masivamente en Linux (quitar espacios, cambiar mayúsculas) a la vez en Linux
Donar a LinuxParty
Tutorial de Linux
Top 15 artículos por Fecha
Viendo artículos de: Febrero de 2026
- Puertos del correo electrónico: POP3, IMAP, SSL/TLS y el enigmático puerto 106 (poppassd) (10/02/2026) - 1032 visitas
- Bloquear accesos por país a tu Web, cómo hacerlo en Servidores Linux (06/02/2026) - 539 visitas
- ONLYOFFICE Docs 9.3 disponible: Editor de PDF mejorado, más opciones de firma, Vista multipágina, Solver en hojas de cálculo y más (26/02/2026) - 503 visitas
- Alarmas en alta mar: ¿qué está pasando con barcos rusos cerca de España? (13/02/2026) - 458 visitas
- Firefox fue el navegador más popular el año pasado (03/02/2026) - 395 visitas
- La batería que podría revolucionar los vehículos eléctricos: más resistente, más útil (04/02/2026) - 373 visitas
- Usar aplicaciones de Windows en Linux como si fueran nativas: WinApps (24/02/2026) - 355 visitas
- ¿Por qué los humanos evolucionaron donde lo hicieron? El papel clave de las montañas y la biodiversidad (22/02/2026) - 345 visitas
- Parrot 7, se actualiza a distro Debian, con KDE, Wayland y herramientas IA (16/02/2026) - 332 visitas
- Cuando todos daban por muertos a los HDD, Western Digital prepara su mayor evolución (17/02/2026) - 306 visitas
- Una startup utiliza tecnología de SpaceX para enfriar centros de datos con menos energía y sin agua (05/02/2026) - 305 visitas
- ¿Gasolina de la nada? ¡Una realidad! (09/02/2026) - 301 visitas
- 🇪🇸 España sorprende a aliados con un plan naval histórico (20/02/2026) - 272 visitas
- 🛡️ Mozilla lanza campaña: “No rompas el cifrado con Chat Control” (21/02/2026) - 268 visitas
- Juegos clásicos (cartas, dominó, ajedrez) y su impacto positivo en la salud cerebral (26/02/2026) - 264 visitas
Últimos comentarios
- Buscar y reemplazar en Vim (1)
- En Italia ha caido un meteorito de más de 45.000 millones de años (2)
- Los mejores juegos de GNU/Linux – Una larga lista (1)
- Cómo configurar DRBD para replicar el almacenamiento en dos servidores CentOS 7 y 8 (1)
- Aprender a programar en Basic con QB64, La versión QuickBASIC para Linux, MacOS y Windows es la opción que las escuelas deberían escoger (2)
- Por qué Linux no triunfa en el Escritorio. (1)
- Configuración del servidor DNS en Linux (3)
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux (1)
- Q4OS hace que Linux sea fácil para todos (1)
- Cómo configurar un servidor de correo con Postfix y Dovecot para diferentes necesidades (9)