CVE Vulnerability Catalog

Podatność CVE-2006-6590 dotyczy skryptu AR Memberscript, w którym występuje luka w pliku usercp_menu.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze script_folder.

Wielokrotne podatności na zdalne włączenie pliku PHP w Vortex Blog (vBlog, znany również jako C12) w wersji a0.1_nonfunc pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cfgProgDir w plikach (1) secure.php lub (2) checklogin.php w katalogu admin/auth/.

Podatność CVE-2006-6575 dotyczy zdalnego włączenia pliku w PHP w pliku ldap.php projektu Yet Another PHP LDAP Admin (yaplap) w wersjach 0.6 i 0.6.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze LOGIN_style.

Wielokrotne podatności na zdalne włączenie pliku PHP w wersji 0.5.4 aplikacji Bloq umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze page[path] w plikach (1) index.php, (2) admin.php, (3) rss.php, (4) rdf.php, (5) rss2.php lub (6) files/mainfile.php.

Implementacja forum w komponencie e-commerce projektu Apache Open For Business (OFBiz) ufa pewnym polom formularza, co pozwala zdalnym atakującym na tworzenie nieautoryzowanych typów treści, modyfikację treści lub wywołanie innych nieznanych skutków.

Podatność CVE-2006-6591 dotyczy zdalnego włączenia pliku w PHP w pliku fonctions/template.php w EXlor 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repphp.

Podatność CVE-2006-6593 dotyczy modułu AMAZONIA dla phpBB, który zawiera lukę umożliwiającą zdalne dołączenie pliku PHP. Atakujący może wykonać dowolny kod PHP, manipulując parametrem phpbb_root_path.

Podatność SQL injection w pliku utilities/usermessages.asp w ScriptMate User Manager 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mesid.

W Golden FTP Server (goldenftpd) w wersji 1.92 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą komendę PASS. Zgłoszono również, że wersja 4.70 jest dotknięta tą podatnością.

Wielokrotne podatności na wstrzykiwanie SQL w ScriptMate User Manager 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez 'Zarządzanie zasobami' oraz prawdopodobnie inne nieokreślone komponenty.

Podatność CVE-2006-6581 dotyczy zdalnego włączenia pliku w PHP w pliku tests/debug_test.php w Vernet Loic PHP_Debug 1.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze debugClassLocation.

ScriptMate User Manager w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów związanych z polem Loginy oraz polem Wyszukiwanie.

Microsoft Internet Information Services (IIS) 5.1 zezwala na wykonywanie plików niebędących plikami EXE, takich jak pliki .COM, przez konto IUSR_Machine. Umożliwia to atakującym wykonywanie dowolnych poleceń poprzez argumenty do dowolnego pliku .COM, co zostało zademonstrowane przy użyciu pliku win.com w katalogu internetowym z odpowiednimi uprawnieniami.

W italkplus (Italk+) przed wersją 0.92.1 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W GenesisTrader 1.0 występuje podatność na nieograniczone przesyłanie plików w pliku upload.php, która pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików poprzez nieokreślone wektory, prawdopodobnie związane z form.php oraz akcją ajoutfich 'foap'.

W pliku form.php w GenesisTrader 1.0 występuje podatność, która pozwala zdalnym atakującym na odczytanie kodu źródłowego dowolnych plików oraz uzyskanie wrażliwych informacji. Możliwe jest to poprzez wykorzystanie parametrów (1) do i (2) chem z parametrem 'modfich' typu floap.

W module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr module_root_path z złośliwym adresem URL.

Podatność na przejście katalogu w pliku includes/kb_constants.php w module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze phpEx.

W module Profile Control Panel (CPanel) dla mxBB 0.91c występuje podatność na zdalne dołączanie plików PHP, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie CONNECT_OPTIONS.