CVE Vulnerability Catalog

Podatność SQL injection w pliku login.asp w Ocean12 Membership Manager Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika (Username).

W podatności CVE-2008-6369 występuje luka typu SQL injection w pliku default.asp w Ocean12 Contact Manager Pro w wersji 1.02. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Sort.

Podatność SQL injection w pliku index.php w Chipmunk Guestbook 1.4m umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

Podatność CVE-2008-6367 dotyczy nieograniczonego przesyłania plików w skrypcie Photos/create_album.php w Social Groupie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku logon.jsp w oprogramowaniu Ad Server Solutions Affiliate Software Java 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika i (2) hasło, co może być związane z parametrami uname i pass w logon_process.jsp.

Podatność SQL injection w pliku logon.jsp w oprogramowaniu Ad Management Software Java pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password. Problem dotyczy parametrów uname lub pass w plikach logon.jsp lub logon_processing.jsp.

Podatność SQL injection w pliku logon_process.jsp w rozwiązaniu Ad Server Solutions Banner Exchange Solution Java umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika (uname) oraz (2) hasło (pass).

W programie DesignWorks Professional w wersjach 4.3.1 i 5.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .cct.

Podatność na wstrzykiwanie SQL w pliku sitepage.php w skrypcie Multiple Membership Script 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku group_index.php w aplikacji Social Groupie umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.asp w ASP-CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cha.

Podatność na wstrzykiwanie SQL w pliku home.html w Xpoze Pro 4.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menu.

Podatność SQL injection w pliku listtest.php w TurnkeyForms Local Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r.

Podatność SQL injection w pliku survey_results_text.php w TurnkeyForms Business Survey Pro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w DevelopItEasy Photo Gallery 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w gallery_category.php, (2) photo_id w gallery_photo.php oraz (3) user_name i (4) user_pass w admin/index.php.

Podatność CVE-2008-6347 dotyczy zdalnego włączenia pliku w PHP w pliku lib/onguma.class.php komponentu Onguma Time Sheet (com_ongumatimesheet20) w wersji 2.0 4b dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku Forum.php w SolarCMS w wersjach 0.53.8 i 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w indes.php.

Podatność na wstrzykiwanie SQL w rozszerzeniu TU-Clausthal Staff (tuc_staff) w wersji 0.3.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu WEBERkommunal Facilities (wes_facilities) w wersji 2.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W module zarządzania wolontariuszami (com_volunteer) w wersji 2.0 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job_id w akcji jobshow w pliku index.php.