CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie plików PHP w Study planner (Studiewijzer) w wersji 0.15 i wcześniejszych, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SPL_CFG[dirroot].

Wielokrotne podatności na wstrzykiwanie SQL w realGuestbook 5.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) name, (2) email, (3) homepage oraz (4) text w pliku save_entry.php, dostępne przez add_entry.php, a także możliwe inne nieokreślone parametry i pliki.

Podatność na przejście katalogu w pliku view.php w MPM Chat 2.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze logi.

Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Recipes 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

W bibliotece ZZIPlib przed wersją 0.13.49 występuje przepełnienie bufora na stosie w funkcji zzip_open_shared_io. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.

W podatności CVE-2007-1621 występuje luka w zdalnym dołączaniu plików w pliku templates/head.php w Active PHP Bookmark Notes (APB) w wersji 0.2.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze APB_SETTINGS[template_path].

Podatność SQL injection w pliku index.php w ScriptMagix FAQ Builder 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Lyrics 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru recid.

Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Jokes 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność typu SQL injection w pliku viewcomments.php w ScriptMagix Photo Rating 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru phid.

W podatności CVE-2007-1612 występuje luka typu SQL injection w pliku index.php w Katalog Plyt Audio w wersji 1.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kolumna.

Wielokrotne podatności na zdalne włączenie pliku w PHP DB Designer 1.02 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) _SESSION[SITE_PATH] do (a) wind/help.php lub (b) wind/about.php, lub (2) _SESSION[DRIVER] do (c) db/session.php.

W w-Agora (Web-Agora) występuje wiele nieograniczonych podatności na przesyłanie plików, które pozwalają zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP. Można to osiągnąć poprzez wiadomość na forum z załączonym plikiem lub korzystając z browse_avatar.php do przesłania pliku z podwójnym rozszerzeniem, np. .php.jpg.

W pliku admin/contest.php w Weekly Drawing Contest 0.0.1 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wprowadzenie nowych informacji o konkursie do bazy danych za pomocą bezpośredniego żądania POST.

Język rozszerzeń Asterisk (AEL) w pliku pbx/pbx_ael.c nie generuje poprawnie rozszerzeń, co pozwala zdalnym atakującym na wykonanie dowolnych rozszerzeń poprzez określenie nieprawidłowego rozszerzenia w określonej formie.

Podatność na wstrzykiwanie CRLF w IBM WebSphere Application Server (WAS) przed wersją 6.0.2.19 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą pojedynczej sekwencji CRLF w kontekście, który nie jest prawidłowym nagłówkiem wieloliniowym.

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie NFN Address Book (com_nfn_addressbook) 0.4 dla Mambo i Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach nfnaddressbook.php.

W module.php w Digital Eye Gallery 1.1 Beta (znanej również jako 0.1.1b) występuje podatność na zdalne dołączanie plików PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze menu.

Podatność SQL injection w pliku check_vote.php w aplikacji Weekly Drawing Contest 0.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'order'.

Funkcja handle_response w pliku chan_sip.c w Asterisk przed wersją 1.2.17 oraz 1.4.x przed wersją 1.4.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie kodu odpowiedzi SIP 0 w pakiecie SIP.