CVE Vulnerability Catalog

ProFTPD Server versions 1.3.1 through 1.3.2rc2 have an SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands via a '%' (percent) character in the username.

Podatność na przejście do katalogu w pliku export.php w Thyme 1.3 i wcześniejszych wersjach, gdy register_globals jest wyłączony, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze export_to.

Podatność SQL injection w FlexCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catId.

W podatności CVE-2009-0531 występuje luka typu SQL injection w pliku gallery/view.asp w aplikacji A Better Member-Based ASP Photo Gallery przed wersją 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry.

W podatności CVE-2009-0528 występuje luka typu SQL injection w pliku frame.php w Rhadrix If-CMS w wersji 2.07 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Interfejs zarządzania siecią w urządzeniu Netgear WGR614v9 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie żądania zawierającego znak zapytania ('?').

Podatność na wstrzykiwanie CRLF w SocialEngine (SE) 2.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą ciasteczka PHPSESSID.

Podatność SQL injection w pliku profile_comments.php w SocialEngine (SE) w wersji 2.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru comment_secure.

W Goople CMS 1.7 występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku admin/userandpass.php poprzez parametry (1) nazwa użytkownika i (2) hasło.

CVE-2008-6118 dotyczy Goople CMS w wersji 1.7, gdzie zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko loggedin na 1.

Podatność SQL injection w pliku homepage.php w PG Job Site Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_view_id w akcji wyników.

Podatność na wstrzykiwanie SQL w komponencie EXtrovert Software Thyme (com_thyme) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event w pliku index.php.

Podatność SQL injection w pliku directory.php w Prozilla Hosting Index umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji deadlink. Jest to inny wektor niż CVE-2008-2083.

Podatność SQL injection w pliku product_details.php w wtyczce Mytipper Zogo-shop 1.15.4 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr produktu.

Podatność typu SQL injection w pliku blog.php w systemie Vlog firmy NetArt Media w wersji 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru note.

Nieokreślona podatność w SemanticScuttle przed wersją 0.90 związana jest z niewłaściwą walidacją parametrów w pliku profile.php. Skutki tej podatności oraz wektory ataku są nieznane.

W podatności CVE-2009-0517 występuje luka w pliku index.php w phpSlash w wersji 0.8.1.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr fields, przekazywany do funkcji eval w funkcji ogólnej w include/class/tz_env.class.

W podatności CVE-2009-0516 występuje luka typu SQL injection w stronie klasyfikowanej (classified.php) w wersji 1.2 i wcześniejszych systemu BusinessSpace. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Wielokrotne podatności na przejście katalogu w WebFrame 0.76 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrach (1) currentmod i (2) LANG w pliku mod/index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebFrame 0.76 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze classFiles w plikach admin/doc/index.php, index.php oraz base/menu.php w mod/.