CVE Vulnerability Catalog

Podatność CVE-2006-5520 dotyczy zdalnego włączenia pliku w PHP w pliku functions.php w DeltaScripts PHP Classifieds 7.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze set_path.

Podatność SQL injection w pliku quiz.php w Web Group Communication Center (WGCC) w wersji 0.5.6b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qzid.

Przełączniki 3Com Switch SS3 4400 z firmware 5.11, 6.00 i 6.10 oraz wcześniejszymi wersjami, umożliwiają zdalnym atakującym odczytanie ciągu społeczności SNMP Read-Write oraz przeprowadzanie nieautoryzowanych działań poprzez nieokreślone 'normalnie zastrzeżone pakiety zarządzające na urządzeniu', które powodują zwrócenie ciągu społeczności.

Wielokrotne podatności związane z dołączaniem plików PHP w 2BGal 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lang w plikach takich jak admin/configuration.inc.php, admin/creer_album.inc.php oraz admin/changepwd.php.inc.

W ActiveX control AOL.PicDownloadCtrl.1 (YGPPicDownload.dll) w wersji 9.2.3.0 w America Online (AOL) 9.0 Security Edition występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod za pomocą metody AddPictureNoAlbum.

W WoltLab Burning Book w wersji 1.1.2 występują wielokrotne podatności na wstrzykiwanie SQL w pliku addentry.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr n oraz nagłówek User-Agent HTTP.

Wielokrotne podatności na zdalne włączenie pliku PHP w Der Dirigent (DeDi) 1.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_dedi[dedi_path] w różnych plikach, takich jak find.php, insert_line.php i inne.

Przepełnienie bufora w kontrolce ActiveX AOL.PicDownloadCtrl.1 (YGPPicDownload.dll) w wersji 9.2.3.0 w America Online (AOL) 9.0 Security Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość downloadFileDirectory. Jest to inna podatność niż CVE-2006-5502.

W podatności CVE-2006-5509 w pliku addentry.php w WoltLab Burning Book 1.1.2, zdalni atakujący mogą wykonać dowolny kod PHP poprzez spreparowane żądania POST, które zapisują kod PHP w bazie danych, a następnie jest on przetwarzany przez funkcję eval. Przykład wykorzystania to atak SQL injection za pomocą parametru n.

Wielokrotne podatności na zdalne włączenie pliku PHP w WiClear 0.10 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr ścieżki w kilku plikach, w tym inc/prepend.inc.php oraz inc/lib/boxes.lib.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku include/index.php w UltraCMS 0.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

W XchangeBoard w wersji 1.70 oraz prawdopodobnie wcześniejszych, występuje podatność na atak typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru loginNick podczas logowania.

Wiele podatności typu SQL injection w systemie zarządzania treścią Segue przed wersją 1.5.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5497 dotyczy zdalnego włączenia pliku w PHP w Segue CMS w wersji 1.5.8 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze themesdir.

Podatność na przejście do katalogu w pliku themes/program/themesettings.inc.php w Segue CMS w wersji 1.5.8 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze motywu.

Podatność CVE-2006-5493 dotyczy zdalnego włączenia pliku w PHP w pliku template/purpletech/base_include.php w DigitalHive 2.0 RC2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze page.

Wiele podatności na zdalne włączenie pliku PHP w module pandaBB dla PHP-Nuke umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) adminpath lub (2) basepath.

Wielokrotne podatności na zdalne włączenie plików w Trawler Web CMS w wersji 1.8.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w wielu plikach, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Wielokrotne podatności na zdalne włączenie pliku PHP w SpeedBerg 1.2beta1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SPEEDBERG_PATH. Dotyczy to kilku plików, w tym entrancePage.tpl.php i generalToolBox.tlb.php.

Podatność CVE-2006-5473 dotyczy zdalnego włączenia pliku w bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lib_dir.