CVE Vulnerability Catalog

Podatność SQL injection w komponencie PrayerCenter (com_prayercenter) w wersji 1.4.9 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view_request do index2.php.

Podatność SQL injection w pliku news.php w ComicShout 2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id, co stanowi inny wektor niż CVE-2008-2456.

Podatność na przejście katalogu w FFFTP 1.96b pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez odpowiedź na polecenie FTP LIST, które zawiera nazwę pliku z sekwencją .. (kropka kropka).

Wielokrotne podatności na wstrzykiwanie SQL w PsychoStats w wersjach 2.3, 2.3.1 i 2.3.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach weapon.php i map.php.

Podatność CVE-2008-6421 dotyczy zdalnego włączenia pliku w PHP w pliku social_game_play.php w Social Site Generator (SSG) 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Wielokrotne podatności na wstrzykiwanie SQL w Social Site Generator (SSG) 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sgc_id w pliku display_blog.php, (2) scm_mem_id w pliku social_my_profile_download.php oraz (3) catid w pliku social_forum_subcategories.php.

W podatności CVE-2008-6418 występuje luka typu SQL injection w pliku scrape.php w TorrentTrader przed 13 maja 2008 roku. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru info_hash.

Przepełnienie bufora w YoungZSoft CCProxy 6.5 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie CONNECTION z długą nazwą hosta.

W podatności CVE-2008-6414 występuje luka typu SQL injection w pliku detail.php w AJ Auction Pro Platinum Skin 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Nieokreślona podatność w Vignette Content Management w wersjach 7.3.0.5, 7.3.1, 7.3.1.1, 7.4 i 7.5 umożliwia użytkownikom o niskich uprawnieniach uzyskanie uprawnień administratora za pomocą nieznanych wektorów ataku.

Explay CMS w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka logowania na 1.

Podatność na przejście katalogu w pliku show.php w menedżerze zakładek ol'bookmarks w wersji 0.7.5 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze show.

Podatność SQL injection w pliku index.php w menedżerze zakładek ol'bookmarks w wersji 0.7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji brain.

Podatność CVE-2008-6408 dotyczy menedżera zakładek ol'bookmarks w wersji 0.7.5, który ma lukę w pliku frame.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze framefile.

Podatność na przejście katalogu w pliku frame.php w menedżerze zakładek ol'bookmarks 0.7.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze framefile.

W podatności CVE-2008-6405 występuje luka typu SQL injection w pliku showcategory.php w Hotscripts Clone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność CVE-2008-6403 dotyczy zdalnego włączenia pliku w PHP w pliku themes/default/include/html/insert.inc.php w OpenRat w wersji 0.8-beta4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze tpl_dir.

Wersja 0.6.3 PRE i wcześniejsze Sofi WebGui zawierają podatność na zdalne włączenie pliku PHP w hu/modules/reg-new/modstart.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze mod_dir.

Podatność na wstrzykiwanie SQL w pliku sayfa.php w JETIK-WEB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat.

Podatność SQL injection w pliku forumhop.php w YapBB 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumID w następnej akcji.