CVE Vulnerability Catalog

Podatność SQL injection w pliku results.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr searchtype.

Podatność na wstrzykiwanie SQL w pliku index.php w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

W module wyszukiwania w Pre Job Board występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) position lub (2) kw.

W aplikacji Application Dynamics Cartweaver 3.0 występuje podatność na wstrzykiwanie SQL w pliku details.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr prodId. Może to być związane z problemem opisanym w CVE-2006-2046.3.

Moduł admin/filemanager/ (znany jako Menedżer plików) w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym tworzenie, modyfikowanie, odczytywanie i usuwanie plików.

Podatność SQL injection w pliku jobseekers/JobSearch3.php (znanym jako moduł wyszukiwania) w PHP JOBWEBSITE PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kw lub (2) position.

Podatność SQL injection w pliku profile.php w AlstraSoft AskMe Pro 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Należy zauważyć, że parametr que_id w forum_answer.php jest już objęty CVE-2007-4085.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX w ienipp.ocx w Novell iPrint Client dla systemu Windows przed wersją 4.36 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość parametrów (1) operation, (2) printer-url lub (3) target-frame.

Podatność typu SQL injection w pliku productsofcat.asp w E-SMART CART umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

W podatności CVE-2008-2904 występuje luka typu SQL injection w pliku shop.php w systemie Conkurent PHPMyCart, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Przepełnienie bufora w kontrolce ActiveX DXTTextOutEffect (znanej również jako filtr Text-Effect DXT), zawartej w plikach TextOut.dll 6.0.18.1 oraz mvtextout.dll, w programie muvee autoProducer 6.0 i 6.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości FontSetting.

W kliencie IRC artegic Dana w wersji 1.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości IRC.

Podatność na wstrzykiwanie SQL w Webmatic przed wersją 2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w komponencie EXP Shop (com_expshop) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show_payment w pliku index.php.

Podatność SQL injection w pliku index.php w PageSquid CMS 0.3 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Wielokrotne podatności na wstrzykiwanie SQL w Online Fantasy Football League (OFFL) w wersji 0.2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) fflteam_id w teams.php, (2) league_id w leagues.php oraz (3) player_id w players.php.

W podatności CVE-2008-2900 występuje luka typu SQL injection w pliku item.php w PHPAuction 3.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w eMuSOFT emuCMS 0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji kategorii.

Podatność na przejście do katalogu w kliencie FTP NCH Software Classic FTP 1.02 dla systemu Windows umożliwia zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST.

W MiGCMS w wersji 2.0.5 występuje wiele podatności na zdalne włączenie plików PHP, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[application][app_root] w plikach collection.class.php oraz content_image.class.php w katalogu lib/obj/.