CVE Vulnerability Catalog

Wszystkie wersje Club CMS (ACCMS) 0.0.2 i wcześniejsze przechowują wrażliwe informacje pod katalogiem głównym serwisu bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych bazy danych, w tym poświadczeń, poprzez bezpośrednie żądanie do pliku accms.dat.

W systemie PageTree CMS w wersji 0.0.2 BETA 0001 występuje podatność na zdalne włączenie pliku PHP w pliku admin/plugins/Online_Users/main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze GLOBALS[PT_Config][dir][data].

OpenForum w wersji 0.66 Beta pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz resetowanie haseł innych użytkowników poprzez bezpośrednie żądanie z parametrem update ustawionym na 1 oraz zmodyfikowanymi parametrami użytkownika i hasła.

Urządzenia VoIP Siemens C450 IP i C475 IP umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu SIP do portu UDP 5060, co prowadzi do rozłączenia połączeń i ponownego uruchomienia urządzenia.

Directory traversal vulnerability in the get_lang function in global.php in Quicksilver Forums 1.4.2 and earlier, as used in QSF Portal before 1.4.5, when running on Windows, allows remote attackers to include and execute arbitrary local files via a backslash in the lang parameter to index.php, bypassing a protection mechanism that only checks for forward slash, as demonstrated by uploading and including PHP code in an avatar file.

W podatności CVE-2008-7059 występuje luka typu SQL injection w pliku index.php w One-News Beta 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr q.

Kontrolka ActiveX LogMeIn Remote Access Utility (RACtrl.dll) umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez ustawienie właściwości fgcolor i bgcolor na określone długie wartości, co prowadzi do uszkodzenia pamięci.

Phenotype CMS w wersjach przed 2.9 nie używa losowej wartości soli do szyfrowania haseł, co ułatwia atakującym zależnym od kontekstu określenie haseł w postaci jawnej.

AJ Square AJ Article pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu do funkcji administracyjnych poprzez bezpośrednie żądanie do określonych plików w katalogu admin.

Funkcja password_check w pliku auth/auth_phpbb3.php w WoW Raid Manager 3.5.1 przed łatką 1 nie wywołuje funkcji CheckPassword z wymaganymi argumentami, co zawsze powoduje niepowodzenie uwierzytelnienia. Dodatkowo, zwraca wartość true zamiast false w przypadku niepowodzenia, co umożliwia zdalnym atakującym obejście uwierzytelnienia i uzyskanie uprawnień przy użyciu dowolnego hasła.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w NatterChat 1.1 i 1.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUsername (nazwa użytkownika) oraz (2) txtPassword (hasło) w formularzu generowanym przez home.asp.

NatterChat w wersji 1.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora, co umożliwia odczyt lub usunięcie pokoi i wiadomości poprzez bezpośrednie żądanie do admin/home.asp.

Podatność SQL injection w pliku admin/include/newpoll.php w skrypcie AJ Square Free Polling Script (AJPoll) pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ques.

W podatności CVE-2008-7042 występuje zdalne włączenie pliku w PHP w pliku url.php w skrypcie Fresh Email Script w wersjach od 1.0 do 1.11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr tmp_sid.

AJ Classifieds umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin/home.php.

Podatność typu SQL injection w pliku ahah/sf-profile.php modułu Yellow Swordfish Simple Forum dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru u. Istnieje możliwość, że szczegóły dotyczące tej podatności mogą być niepoprawne, ponieważ zostały ujawnione przez niewiarygodnego badacza.

W module My_eGallery dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji showgall w modules.php.

Gadżet Sidebar w ITN News Gadget (znanym również jako ITN Hub Gadget) w wersji 1.06 dla systemu Windows Vista oraz prawdopodobnie w innych wersjach przed 1.23, umożliwia zdalnym serwerom internetowym lub atakującym typu man-in-the-middle wykonanie dowolnych poleceń za pomocą skryptu w odpowiedzi short_title.

Podatność CVE-2008-7034 dotyczy zdalnego włączenia pliku w PHP w PHPEcho CMS 2.0 rc3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez modyfikację zmiennej _smarty_compile_path w funkcji fetch.

Podatność SQL injection w komponencie Simple Shop Galore (com_simpleshop) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section w akcji sekcji do index.php. Jest to inna podatność niż CVE-2008-2568.