CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w Hispah Text Links Ads 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr idtl w akcji zakupu.

Podatność typu SQL injection w pliku index.php w Hispah Text Links Ads 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat.

Podatność SQL injection w pliku index.php w PhpMesFilms w wersjach 1.0 i 1.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na przejście katalogu w PNphpBB2 w wersji 1.2i i wcześniejszych umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru ModName z sekwencją .. (kropka kropka) w plikach admin_words.php, admin_groups_reapir.php, admin_smilies.php, admin_ranks.php, admin_styles.php oraz admin_users.php.

Podatność typu SQL injection w pliku Photo.asp w aplikacji Jay Patel Pixel8 Web Photo Album 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AlbumID.

Podatność typu SQL injection w pliku deptdisplay.asp w SepCity Faculty Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID. Początkowo zgłoszono to dla Lawyer Portal, który nie zawiera pliku deptdisplay.asp.

Podatność na wstrzykiwanie SQL w pliku shpdetails.asp w SepCity Shopping Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność na wstrzykiwanie SQL w pliku classdis.asp w SepCity Classified Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W komponentach mDigg (com_mdigg) w wersji 2.2.8 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'cagtegory' w akcji 'story_lists' w pliku index.php.

Podatność typu SQL injection w module Live Ticker (com_liveticker) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji viewticker w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu WEC Discussion Forum (wec_discussion) w wersji 1.7.0 i wcześniejszych dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

OwenPoll w wersji 1.0 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez zmodyfikowaną nazwę konta w ciasteczku z nazwą użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/usercheck.php w FlexPHPic 0.0.4 oraz FlexPHPic Pro 0.0.3, a także w innych wersjach 0.0.x, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry checkuser (pole nazwy użytkownika) lub checkpass (pole hasła) w admin/index.php.

W podatności CVE-2008-6138 występuje zdalne włączenie pliku w PHP w pliku adminhead.php w WebBiscuits Modules Controller w wersji 1.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

EveryBlog w wersjach 5.x i 6.x, moduł dla Drupala, umożliwia zdalnym atakującym obejście ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w EveryBlog 5.x i 6.x, module dla Drupala, umożliwia zdalnym atakującym uzyskanie uprawnień jako inny użytkownik lub administrator za pomocą nieznanych wektorów ataku.

Podatność na wstrzykiwanie SQL w EveryBlog w wersjach 5.x i 6.x, module dla Drupala, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2008-6133 występuje luka typu SQL injection w pliku arsaprint.php w skrypcie Full PHP Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w Sun Java System Directory Server 5.2 p6 i wcześniejszych oraz w wersji Enterprise Edition 5, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądania LDAP.

Podatność SQL injection w pliku index.php w Easy CafeEngine umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid. Jest to inny wektor niż CVE-2008-4604.