CVE Vulnerability Catalog

W podatności CVE-2007-4340 w phpDVD 1.0.4 występuje luka zdalnego dołączania plików PHP w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dvd_config_file.

Podatność CVE-2007-4341 dotyczy zdalnego włączenia pliku w PHP w pliku adm/my_statistics.php w Omnistar Lib2 PHP 0.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT.

Wielokrotne podatności na zdalne włączenie pliku w skrypcie PHPCentral Poll Script 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _SERVER[DOCUMENT_ROOT] w plikach (1) poll.php i (2) pollarchive.php. Problem wynika z błędu ekstrakcji zmiennej w pliku functions.php.

Podatność SQL injection w pliku article.php w Article Dashboard, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji print.

Podatność CVE-2007-4342 dotyczy PHPCentral Login w wersji 1.0, gdzie zdalni atakujący mogą wykorzystać lukę w pliku include.php do wykonania dowolnego kodu PHP poprzez manipulację parametrem _SERVER[DOCUMENT_ROOT]. Istnieją kontrowersje dotyczące tej podatności ze względu na specyfikę tablicy superglobalnej SERVER.

W pliku index.php w systemie Ryan Haudenschilt Family Connections (FCMS) przed wersją 0.9, zdalni atakujący mogą uzyskać dostęp do dowolnego konta, umieszczając nazwę konta w wartości ciasteczka fcms_login_id. Istnieje możliwość wykorzystania tej podatności do wykonania kodu poprzez POST z kodem PHP w parametrze content.

Podatność CVE-2007-4320 dotyczy zdalnego dołączania plików w PHP w pliku admin/addons/archive/archive.php w Ncaster 1.7.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze adminfolder.

Podatność SQL injection w pliku index.php w Php Blue Dragon CMS 3.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_id w akcji 'drukuj artykuły'.

Nieokreślona podatność w pliku assp.pl w serwerze proxy SMTP Anti-Spam (ASSP) w wersji 1.3.3 może prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie bufora w funkcjonalności protokołu rozwiązywania następnego skoku (NHRP) w systemie Cisco IOS w wersjach od 12.0 do 12.4 umożliwia zdalnym atakującym wywołanie odmowy usługi (restart) oraz wykonanie dowolnego kodu za pomocą spreparowanego pakietu NHRP.

Cisco IOS w wersjach od 12.0 do 12.4 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie źle sformatowanych pakietów MGCP, H.323 oraz RTP, co prowadzi do zawieszenia lub awarii urządzenia.

Podatność CVE-2007-4283 dotyczy zdalnego włączenia pliku w PHP w pliku bridge/yabbse.inc.php w Coppermine Photo Gallery (CPG) 1.3.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr sourcedir.

Cisco IOS w wersjach od 12.0 do 12.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysyłanie 'abnormalnych' wiadomości MGCP oraz dużych pakietów faksowych.

Wielokrotne wycieki pamięci w Cisco IOS w wersjach od 12.0 do 12.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie źle sformatowanego pakietu SIP. Problem ten jest znany pod kilkoma identyfikatorami, w tym CSCsf11855 i CSCeb21064.

Nieokreślona podatność w Cisco IOS i Cisco IOS XR w wersjach 12.x do 12.3, w tym niektóre wersje przed 12.3(15) i 12.3(14)T, umożliwia zdalnym atakującym uzyskanie wrażliwych informacji (częściowa zawartość pakietów) lub spowodowanie odmowy usługi (awaria routera lub komponentu) poprzez spreparowane pakiety IPv6 z nagłówkiem routingu typu 0.

Wersja FishCart 3.2 RC2 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP w pliku fc_functions/fc_example.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze docroot.

Podatność CVE-2007-4279 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w FrontAccounting 1.12 Build 31. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_root.

EZPhotoSales w wersji 1.9.3 i wcześniejszych przechowuje wrażliwe informacje w katalogu webowym bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie plików zawierających hasła w postaci niezaszyfrowanej oraz hashe nazw użytkowników i haseł.

Przepełnienie bufora w rozszerzeniu mSQL w PHP 5.2.3 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi pierwszy argument funkcji msql_connect.

Podatność SQL injection w pliku directory.php w Prozilla Pub Site Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.