CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku templates/header.php3 w phpMyAgenda 3.1 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka. Przykładem może być wartość parametru wskazująca na plik dziennika serwera Apache, który zawiera kod PHP.

Podatność CVE-2006-5255 dotyczy zdalnego włączenia pliku w PHP w pliku addnews.php w gCards w wersji 1.13. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr languagefile.

Podatność CVE-2006-5260 dotyczy zdalnego włączenia pliku w PHP w pliku compteur.php w aplikacji Compteur 2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cp.

Podatność CVE-2006-5257 dotyczy systemu zarządzania treścią Ciamos w wersji 0.9.6b i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_cache_path w pliku config.php.

W podatności CVE-2006-5253 w pliku strload.php w phpOnline 2.1 firmy Dayana Networks występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, przekazując odpowiedni URL w parametrze LangFile.

Wersja 4.1 i wcześniejsze komponentu Mark Van Bellen Detailed User Registration (com_registration_detailed) zawiera podatność na zdalne dołączanie plików w pliku registration_detailed.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Wersja Claroline 1.8.0 i wcześniejsze zawierają podatność na zdalne włączenie pliku w pliku claroline/inc/lib/import.lib.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze includePath.

Podatność CVE-2006-5259 dotyczy zdalnego włączenia pliku w PHP w pliku param_editor.php w aplikacji Compteur 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze folder.

Wielokrotne podatności na zdalne włączenie pliku w PHPMyNews w wersji 1.4 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_include_dir w plikach disp_form.php3, disp_smileys.php3, little_news.php3 oraz index.php3 w katalogu include.

Wersja 2.0a Deep CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ConfigDir.

Podatność na wstrzykiwanie SQL w Blue Smiley Organizer przed wersją 4.46 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Eazy Cart przechowuje wrażliwe informacje w katalogu głównym serwisu bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych klientów poprzez bezpośrednie żądanie do admin/config/customer.dat.

Eazy Cart umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/home/index.php, a być może także innych skryptów PHP w katalogu admin/.

Nieokreślona podatność w module przesyłania plików w Blue Smiley Organizer przed wersją 4.45. Wpływ oraz wektory ataku są nieznane.

Wielokrotne podatności na zdalne włączenie plików w PHP w OpenDock Easy Doc 1.4 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_directory w kilku skryptach PHP.

Podatność CVE-2006-5249 dotyczy zdalnego włączenia pliku w PHP w pliku delTagUser.php w TagIt! Tagboard 2.1.B Build 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze configpath.

W systemie zarządzania treścią Etomite (CMS) przed wersją 0.6.1.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5235 dotyczy zdalnego włączenia pliku w PHP w pliku includes/functions_kb.php w wersji phpBB 0.2.6 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Wielokrotne podatności na zdalne włączenie pliku w phpWebSite 0.10.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPWS_SOURCE_DIR w różnych plikach, takich jak init.php, users.php, Cookie.php i inne.

Podatność SQL injection w pliku search.php w wersji 4images 1.7.x umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru search_user.