CVE Vulnerability Catalog

Wersje Xt-Stats od 2.3.x do 2.4.0.b3 zawierają podatność na zdalne dołączanie plików w xt_counter.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem server_base_dir.

Przepełnienie bufora w funkcji gdImageStringFTEx w pliku gdft.c w bibliotece GD Graphics w wersji 2.0.33 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany ciąg z czcionką zakodowaną w JIS.

Wersja 0.5.0 Lite EclipseBB zawiera podatność na zdalne dołączanie plików w pliku functions.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność na wstrzykiwanie SQL w pliku xNews.php w xNews 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji shownews.

Podatność SQL injection w pliku rss/show_webfeed.php w systemie zarządzania artykułami SpoonLabs Vivvo (phpWordPress) w wersji 3.40 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr wcHeadlines. Jest to inny wektor niż w przypadku CVE-2006-4715.

W MyPHPCommander 2.0 występuje podatność na zdalne dołączanie plików PHP w pliku system/lib/package.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze gl_root.

Podatność SQL injection w pliku default.asp w ChernobiLe 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika (nazwa użytkownika).

Wersja 3.0.11 i wcześniejsze phpMyReports zawiera podatność na zdalne dołączanie plików w pliku include/lib/lib_head.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cfgPathModule.

Podatność CVE-2007-0570 dotyczy zdalnego włączenia pliku w skrypcie Ad Fundum Integratable News Script (AINS) w wersji 0.02b. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem ains_path.

Wersja 0.2.0 i wcześniejsze ACGVclick zawierają podatność na zdalne dołączanie plików w pliku function.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Podatność CVE-2007-0584 dotyczy zdalnego włączenia pliku w PHP w pliku membres/membreManager.php w bibliotece i frameworku PhP Generic Library & Framework for comm (g-neric). Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path.

Wielokrotne podatności na wstrzykiwanie SQL w stronie logowania administracyjnego (admin/login.asp) w ASPCode.net AdMentor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

Podatność CVE-2007-0558 dotyczy zdalnego włączenia pliku w PHP w pliku modules/mail/main.php w Inter7 vHostAdmin 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MODULES_DIR.

Wielokrotne podatności na zdalne włączenie pliku PHP w Xero Portal 1.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach admin_linkdb.php, admin_forum_prune.php, admin_extensions.php, admin_board.php, admin_attachments.php lub admin_users.php w katalogu admin.

Podatność na wstrzykiwanie SQL w pliku news_detail.asp w ASP NEWS 3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2007-0560 występuje luka typu SQL injection w pliku user.asp w ASP EDGE w wersji 1.2b i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.

Wersja 1.0.2 RPW zawiera podatność na zdalne dołączanie plików w pliku config.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze sql_language.

CGI-Rescue Shopping Basket Professional w wersji 7.50 i wcześniejszych pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

rMake przed wersją 1.0.4 obniża uprawnienia roota w sposób, który zachowuje oryginalne grupy pomocnicze. Może to pozwolić atakującym na uzyskanie uprawnień za pomocą spreparowanego pliku przepisu, co stanowi inną podatność niż CVE-2007-0536.

Funkcja wp_remote_fopen w WordPressie przed wersją 2.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wywołania usługi pingback z adresem URI odpowiadającym dużemu plikowi. To prowadzi do długiej sesji pobierania bez ograniczenia czasu.