CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w Really Simple PHP i Ajax (RSPA) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) __IncludeFilePHPClass, (2) __ClassPath oraz (3) __class w plikach (a) rspa/framework/Controller_v5.php i (b) rspa/framework/Controller_v4.php.

W module PopnupBlog w wersji 2.52 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr postid. Możliwe, że problem dotyczy również późniejszych wersji, takich jak 3.03 i 3.05.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PHPEcho CMS 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) _plugin_file w smarty/internals/core.load_pulgins.php lub (2) root_path w index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w barnraiser AROUNDMe 0.7.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach language_path_core, template_path_core oraz template_path. Te luki mogą prowadzić do poważnych naruszeń bezpieczeństwa.

Wielokrotne podatności na zdalne włączenie pliku w PHP w pliku phpexplorator.php w wersji 2.0 phpexplorator umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) cmd lub (2) lang_path.

Podatność CVE-2007-1983 dotyczy zdalnego włączenia pliku w PHP w pliku include/default_header.php w Cyboards PHP Lite 1.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr script_path.

Funkcja safevoid_vsnprintf w Metamod-P w wersji 1.19p29 i wcześniejszych na systemie Windows umożliwia zdalnym atakującym spowodowanie awarii demona poprzez długie polecenie meta list.

W podatności CVE-2007-1984 występuje luka w zabezpieczeniach w pliku index.php w lite-cms w wersji 0.2.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inc.

Wiele podatności typu remote file inclusion w SLAED CMS 2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) path w admin/admin.php lub (2) modpath w index.php.

Podatność CVE-2007-1976 dotyczy zdalnego włączenia pliku w module Virii Info 1.10 i wcześniejszych dla Xoops, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze xoopsConfig[root_path]. Istnieją kontrowersje dotyczące tej podatności, ponieważ funkcja checkSuperglobals aplikacji ma chronić przed atakiem.

Podatność SQL injection w pliku index.php modułu Arcade 1.00 dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji view_game_list.

Podatność typu SQL injection w funkcji getArticle w pliku class/wfsarticle.php w WF-Section 1.0.1, używanym w modułach Xoops, takich jak Zmagazine 1.0 i Happy Linux XFsection 1.07 oraz wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid w pliku print.php.

Wielokrotne podatności na wstrzykiwanie SQL w DropAFew przed wersją 0.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w akcji usuwania w (a) search.php lub (b) search-pda.php, lub parametr (2) calories w akcji zapisu w editlogcal.php.

W SonicDVDDashVRNav.dll w Roxio CinePlayer 3.2 występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez nieokreślone długie wartości właściwości lub długie argumenty przekazywane do nieokreślonych metod w SonicMediaPlayer.dll.

Nieokreślona podatność w instalatorze aktualizacji Adobe Bridge 1.0.3 dla systemu Apple OS X, która pozwala lokalnym użytkownikom uzyskać uprawnienia podczas instalacji aktualizacji przez innego użytkownika z uprawnieniami administracyjnymi.

Adobe ColdFusion MX 7 dla systemów Linux i Solaris używa niebezpiecznych uprawnień dla niektórych skryptów i katalogów, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu lub uzyskanie poufnych informacji. Dotyczy to m.in. plików takich jak CFMX7DreamWeaverExtensions.mxp, CFReportBuilderInstaller.exe oraz innych wymienionych w opisie.

Nieokreślona podatność w funkcji process_cmdent w pliku command.cpp w TinyMUX przed wersją 2.4, związana z brakiem 'drugiej połowy' ochrony przed przepełnieniem bufora.

Podatność SQL injection w funkcji create_session w pliku class_session.php w MyBB w wersji 1.2.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP Client-IP. Jest to powiązane z problemem opisanym w CVE-2006-3775.

Podatność typu SQL injection w pliku visit.php w module Rha7 Downloads (rha7downloads) w wersji 1.0 dla XOOPS, a być może także w innych wersjach do 1.10, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lid.

Podatność SQL injection w pliku fotokategori.asp w Gazi Okul Sitesi 2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg zapytania.