CVE Vulnerability Catalog

W module Webhosting (com_webhosting) przed wersją 1.1 RC7 dla Joomla! i Mambo występuje podatność na wstrzykiwanie SQL w pliku webhosting.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w index.php.

Podatność SQL injection w pliku asd.php w OneCMS 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sitename.

W podatności CVE-2008-6651 występuje luka w edithistory.php w OxYProject OxYBox 0.85, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do oxyhistory.php za pomocą parametru oxymsg.

W Ktools PhotoStore w wersjach 2.5, 2.9.8, 3.1.0 oraz innych do 3.5.2 występuje podatność na atak typu SQL injection w pliku manager/image_details_editor.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-6648 występuje luka typu SQL injection w pliku crumbs.php w Ktools PhotoStore w wersjach 3.4.3 i 3.5.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid w pliku about_us.php.

Podatność SQL injection w pliku gallery.php w Ktools PhotoStore 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid.

Podatność SQL injection w pliku view.php w DotContent FluentCMS 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

W BatmanPorTaL występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach uyeadmin.asp oraz profil.asp.

W podatności CVE-2008-6638 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX Versalsoft HTTP Image Uploader (UUploaderSvrD.dll 6.0.0.35), która umożliwia zdalnym atakującym usuwanie dowolnych plików za pomocą metody RemoveFileOrDir.

Podatność SQL injection w RoomPHPlanning 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idroom w pliku weekview.php.

Podatność SQL injection w RoomPHPlanning 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idresa w pliku resaopen.php.

Podatność SQL injection w pliku func/login.php w MercuryBoard w wersji 1.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP ($_SERVER['HTTP_USER_AGENT']).

Podatność na przejście do katalogu w rozszerzeniu wt_gallery w wersji 2.5.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym odczyt dowolnych plików graficznych oraz ustalenie struktury katalogów za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku getin.php w WEBBDOMAIN WebShop w wersjach 1.2, 1.1, 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność na wstrzykiwanie SQL w pliku getin.php w WEBBDOMAIN Quiz 1.02 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku getin.php w WEBBDOMAIN Polls (wersje 1.0 i 1.01) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

W podatności CVE-2008-6624 występuje luka typu SQL injection w pliku getin.php w aplikacji WEBBDOMAIN Petition w wersjach 1.02, 2.0 i 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku getin.php w WEBBDOMAIN Post Card (znanym również jako Web Postcards) w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username.

W podatności CVE-2008-6622 występuje luka typu SQL injection w pliku choosecard.php w aplikacji WEBBDOMAIN Post Card w wersjach 1.02, 1.01 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Nieokreślona podatność w GraphicsMagick przed wersją 1.2.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez nieokreślone wektory w obrazach DPX.