CVE Vulnerability Catalog

Podatność typu SQL injection w pliku shopgiftregsearch.asp w VP-ASP Shopping Cart 6.09 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr LoginLastname.

Podatność SQL injection w pliku shared/code/cp_functions_downloads.php w Nicola Asuni All In One Control Panel (AIOCP) przed wersją 1.3.009 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr download_category.

W pliku wp-trackback.php w WordPressie 2.0.6 i wcześniejszych wersjach nieprawidłowo usuwane są zmienne, gdy dane wejściowe zawierają numeryczny parametr, którego wartość odpowiada wartości hasha parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

Podatność CVE-2007-0232 dotyczy Jshop Server 1.3 i polega na zdalnym dołączeniu pliku PHP poprzez plik routines/fieldValidation.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą URL w parametrze jssShopFileSystem.

Przepełnienie bufora w eXtremail 2.1 może prowadzić do nieznanych skutków i wektorów ataku, co zostało zademonstrowane przez VulnDisco Pack. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od stron trzecich.

Podatność na wstrzykiwanie SQL w pliku newsletters/edition.php w bitweaver w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tk.

Podatność SQL injection w pliku wbsearch.aspx w uniForum 4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'by User' (parametr TXbyuser).

Podatność SQL injection w pliku viewad.asp w Rapid Classified 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2007-0189 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w GeoBB Georgian Bulletin Board, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze action. Należy jednak zauważyć, że CVE kwestionuje tę kwestię, ponieważ GeoBB 1.0 ustawia $action na wartość z białej listy.

Podatność CVE-2007-0190 dotyczy zdalnego włączenia pliku w PHP w pliku edit_address.php w edytorze e-commerce edit-x. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_dir.

Podatność typu CSRF w operacji save_main w sekcji ad_perms w pliku admin.php w MKPortal umożliwia zdalnym atakującym modyfikację ustawień uprawnień. Atak ten został zademonstrowany przy użyciu getURL pliku admin.php w pliku .swf zawartym w elemencie IFRAME.

Wielokrotne podatności na zdalne włączenie plików PHP w serwisie magic photo storage umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _config[site_path]. Dotyczy to wielu plików w katalogach admin/ oraz include/.

Plik admin.php w MKPortal M1.1 RC1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie z parametrem MK_PATH=1, co ujawnia ścieżkę w komunikacie o błędzie.

Routery FON La Fonera nie ograniczają prawidłowo dostępu do usługi DNS dla nieautoryzowanych klientów, co pozwala zdalnym atakującym na tunelowanie ruchu za pomocą zapytań DNS do hostów, które nie powinny być dostępne przed uwierzytelnieniem.

F5 FirePass w wersjach od 5.4 do 5.5.2 oraz 6.0 umożliwia zdalnym atakującym dostęp do zastrzeżonych adresów URL poprzez różne techniki, takie jak dodanie null byte na końcu, wielokrotne ukośniki na początku, kodowanie Unicode, kodowanie URL dla przejścia katalogów lub użycie wielkich liter w nazwie domeny.

Getahead Direct Web Remoting (DWR) w wersjach przed 1.1.4 umożliwia atakującym uzyskanie nieautoryzowanego dostępu do publicznych metod poprzez spreparowane żądanie, które omija kontrole include/exclude.

Nieokreślona podatność w logowaniu administratora dla forum dyskusyjnego GeoBB przed wersją 1.0, która ma nieznany wpływ i wektory ataku.

Usługa Tape Engine w programie CA BrightStor ARCserve Backup w wersjach od 9.01 do 11.5, Enterprise Backup 10.5 oraz CA Server/Business Protection Suite r2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone dane w opnum 0xBF w żądaniu RPC, które jest bezpośrednio wykonywane.

Podatność na przejście do katalogu w pliku admin/skins.php dla @lex Guestbook 4.0.2 i wcześniejszych wersji pozwala zdalnym atakującym na tworzenie plików w dowolnych katalogach za pomocą sekwencji '..' w parametrach aj_skin i skin_edit. Może to być wykorzystane do włączenia pliku, tworząc plik skóry w katalogu lang.

Wielokrotne przepełnienia bufora w oprogramowaniu CA BrightStor ARCserve Backup w wersjach od 9.01 do 11.5, Enterprise Backup 10.5 oraz CA Server/Business Protection Suite r2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez żądania RPC z odpowiednio przygotowanymi danymi dla opnumów 0x2F, 0x75 oraz 0xCF.