CVE Vulnerability Catalog

Podatność SQL injection w pliku featured_article.php w AJ Article 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji szczegółów wyszukiwania.

W podatności CVE-2008-5212 występuje luka typu SQL injection w pliku classifide_ad.php w wersji AJ Auction 6.2.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Wielokrotne podatności na zdalne włączenie pliku PHP w PhpBlock A8.5 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PATH_TO_CODE. Dotyczy to plików script/init/createallimagecache.php, allincludefortick.php, test.php oraz modules/dungeon/tick/allincludefortick.php.

W module Datsogallery (com_datsogallery) w wersji 1.6 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku sub_votepic.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP.

Podatność CVE-2008-5206 dotyczy zdalnego włączenia pliku w PHP w module mod_mainmenu.php w MosXML 1 Alpha. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność na przejście do katalogu w pliku index.php w OTManager CMS 24a pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze conteudo. W niektórych środowiskach może to być wykorzystane do zdalnego dołączenia plików za pomocą ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Podatność na wstrzykiwanie SQL w komponencie Xe webtv (com_xewebtv) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Podatność CVE-2008-5199 dotyczy zdalnego włączenia pliku w PHP w pliku include.php w PHPOutsourcing IdeaBox w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gorumDir.

Podatność na wstrzykiwanie SQL w pliku memberlist.php w Acmlmboard 1.A2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pow.

Podatność SQL injection w pliku classifieds.php w PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji detail_adverts.

Podatność SQL injection w pliku kroax.php w module Kroax (the_kroax) w wersji 4.42 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

W SebracCMS (sbcms) w wersji 0.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry recid w cms/form/read.php oraz uname w cms/index.php, a także inne nieokreślone wektory.

W podatności CVE-2008-5194 występuje luka typu SQL injection w pliku checkavail.php w oprogramowaniu SoftVisions Software Online Booking Manager (obm) w wersji 2.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku forum.asp w W1L3D4 Philboard w wersjach 1.14 i 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid. Istnieje możliwość pokrywania się z innymi podatnościami.

W SePortal 2.4 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) poll_id w pliku poll.php oraz (2) sp_id w pliku staticpages.php.

W podatności CVE-2008-5190 występuje luka typu SQL injection w pliku index.php w eSHOP100, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr SUB.

Skrypty ecryptfs-setup-private, ecryptfs-setup-confidential oraz ecryptfs-setup-pam-wrapped.sh w ecryptfs-utils w wersjach od 45 do 61 umieszczają hasła w postaci niezaszyfrowanej na liniach poleceń. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez wylistowanie procesów.

Funkcja ładowania w loaderze XPM dla imlib2 w wersji 1.4.2 oraz prawdopodobnie innych wersjach, umożliwia atakującym spowodowanie odmowy usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XPM, który wywołuje błąd arytmetyki wskaźników oraz przepełnienie bufora w stercie.

Funkcja set_language_path w pliku geshi.php w Generic Syntax Highlighter (GeSHi) przed wersją 1.0.8.1 może umożliwić zdalnym atakującym przeprowadzenie ataków typu inclusion plików poprzez spreparowane dane wpływające na domyślną ścieżkę języka ($path).

Interfejs webowy (cgi-bin/admin.c) w CUPS przed wersją 1.3.8 używa nazwy użytkownika gościa, gdy użytkownik nie jest zalogowany na serwerze webowym. Umożliwia to zdalnym atakującym obejście zamierzonych polityk i przeprowadzanie ataków CSRF za pomocą funkcji (1) dodawania i (2) anulowania subskrypcji RSS.