CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku common.php w Yuuki Yoshizawa Exporia 0.3.0 pozwala zdalnym atakującym na dołączenie i wykonanie lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lan w pliku includes.php.

W podatności CVE-2006-5100 występuje luka w zdalnym dołączaniu plików w pliku parse/parser.php w WEB//NEWS (znanym również jako webnews) w wersji 1.4 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze WN_BASEDIR.

Podatność SQL injection w pliku modules/Downloads/admin.php w sekcji administracyjnej PostNuke 0.762 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hits.

Podatność CVE-2006-5103 dotyczy zdalnego włączenia pliku w PHP w pliku admin/index2.php w bbsNew 2.0.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze 'right'.

Wielokrotne podatności na zdalne włączenie plików PHP w Albrecht Guenther PHProjekt w wersjach 5.1.x przed 5.1.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lib_path lub (2) lang_path w nieokreślonych plikach. Zmiany w kodzie miały na celu naprawę wcześniejszych podatności.

Przepełnienie bufora w GuildFTPd 0.999.13 umożliwia zdalnym atakującym wywołanie nieznanego wpływu, potencjalnie związane z wykonaniem kodu w przypadku danych wejściowych zawierających 'znaki globujące'.

Podatność CVE-2006-5118 dotyczy zdalnego włączenia pliku w PHP w pliku index.php3 pakietu PDD dla PHPSelect. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Application_Root.

Przepełnienie bufora w serwerze WWW InterVations NaviCOPA w wersji 2.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Wielokrotne podatności na zdalne włączenie pliku w phpMyAgenda 3.0 Final i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rootagenda w plikach agendaplace.php3, agendaplace2.php3, infoevent.php3 oraz agenda2.php3.

W podatności CVE-2006-5128 występuje luka typu SQL injection w pliku index.php w systemie Bartels Schoene ConPresso przed wersją 4.0.5a. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nr.

Wersja 1.3a PowerPortal autorstwa Johna Himmelmana (znanego jako DaRk2k1) zawiera podatność na zdalne dołączanie plików w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze file_name[].

W A-Blog 2 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry w różnych plikach źródłowych. Dotyczy to parametrów open_box, middle_box, close_box, navigation_end, navigation_start oraz navigation_middle.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku ubbt.inc.php w Groupee UBB.threads 6.5.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) GLOBALS[thispath] lub (2) GLOBALS[configdir].

Podatność CVE-2006-5102 dotyczy zdalnego włączenia pliku w PHP w pliku include/editfunc.inc.php w oprogramowaniu Newswriter SW w wersji 1.42 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze NWCONF_SYSTEM[server_path].

Podatność CVE-2006-5141 dotyczy zdalnego włączenia pliku w skrypcie script.php w aplikacji Kevin A. Gordon Open Geo Targeting (geotarget). Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze anp_path.

Wielokrotne podatności na wstrzykiwanie SQL w Devellion CubeCart 2.0.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak user_name w admin/forgot_pass.php oraz order_id w view_order.php i admin/print_order.php.

Wersje 3.1 i prawdopodobnie 4.1 Comdev CSV Importer zawierają podatność na zdalne włączenie pliku w pliku include.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze path[docroot].

Wiele podatności typu zdalne dołączanie plików w PHP w SyntaxCMS w wersjach od 1.1.1 do 1.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze init_path w pliku admin/testing/tests/0030_init_syntax.php lub w nieokreślonym parametrze w pliku admin/testing/index.php.

W podatności CVE-2006-5104 występuje luka typu SQL injection w pliku global.php w systemie Jelsoft vBulletin 2.x, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr templatesused.

Moduł shoutbox w ph03y3nk just another flat file (JAF) CMS 4.0 RC1 umożliwia zdalnym atakującym wykonanie dowolnego kodu w sekcjach ograniczonych przez "<?php" i "?>". Problem ten może wynikać z podatności na statyczną iniekcję kodu związanej z plikiem admin/data_inc.php.