CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku home.html w Xpoze Pro 4.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menu.

Podatność SQL injection w pliku listtest.php w TurnkeyForms Local Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r.

Podatność SQL injection w pliku survey_results_text.php w TurnkeyForms Business Survey Pro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w DevelopItEasy Photo Gallery 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w gallery_category.php, (2) photo_id w gallery_photo.php oraz (3) user_name i (4) user_pass w admin/index.php.

Podatność CVE-2008-6347 dotyczy zdalnego włączenia pliku w PHP w pliku lib/onguma.class.php komponentu Onguma Time Sheet (com_ongumatimesheet20) w wersji 2.0 4b dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku Forum.php w SolarCMS w wersjach 0.53.8 i 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w indes.php.

Podatność na wstrzykiwanie SQL w rozszerzeniu TU-Clausthal Staff (tuc_staff) w wersji 0.3.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu WEBERkommunal Facilities (wes_facilities) w wersji 2.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W module zarządzania wolontariuszami (com_volunteer) w wersji 2.0 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job_id w akcji jobshow w pliku index.php.

Podatność na przejście do katalogu w pliku download.php narzędzia eMetrix Online Keyword Research Tool umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Podatność na przejście do katalogu w pliku download.php w eMetrix Extract Website umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Podatność SQL injection w pliku login.php w Simple Customer 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność SQL injection w pliku Employee/login.asp w Pre ASP Job Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Username i (2) Password, dostępne z pliku Employee/emp_login.asp.

Podatność SQL injection w pliku view.php w Butterfly Organizer w wersjach 2.0.0 i 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w ProQuiz 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła. Jest to inny wektor niż w przypadku CVE-2008-6312.

Podatność SQL injection w pliku login.php w Simple Customer, pobranym 18 listopada 2008 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email.

Podatność SQL injection w pliku forummessages.cfm w CF_Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.

Podatność SQL injection w pliku forummessages.cfm w CFMSource CF_Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.

Podatność SQL injection w pliku index.cfm w CFMBlog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.

Podatność SQL injection w pliku index.cfm w CF Shopkart 5.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Category w akcji ViewCategory.