CVE Vulnerability Catalog

W podatności CVE-2008-3767 zidentyfikowano lukę typu SQL injection w pliku classified.php w phpBazar 2.0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru adid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku class.ajax.php w Turnkey Web Tools SunShop Shopping Cart przed wersją 4.1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametr id w akcji edit_registry do index.php oraz inne wektory związane z funkcją check_email.

Podatność SQL injection w pliku code.php w skrypcie Quick Poll Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku view.php w skrypcie YourFreeWorld Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność typu SQL injection w pliku details.php w skrypcie oceny programów YourFreeWorld umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku tr1.php w skrypcie YourFreeWorld Forced Matrix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku tr.php w skrypcie YourFreeWorld URL Rotator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2008-3759 występuje atak typu cross-site request forgery (CSRF) w pliku ajax/UpdateCheck.php w wersjach Vanilla 1.1.4 i wcześniejszych. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Podatność SQL injection w pliku view_group.php w Active PHP Bookmarks (APB) w wersjach 1.1.02 i 1.2.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2008-3762 dotyczy wstrzykiwania SQL w pliku onlinestatus_html.php w Turnkey PHP Live Helper w wersji 2.0.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dep, co jest związane z brakiem sanitizacji danych wejściowych w funkcji get w pliku global.php.

Podatność na wstrzykiwanie SQL w pliku tr.php w skrypcie YourFreeWorld Ad-Exchange umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Short Url & Url Tracker umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku tr.php w skrypcie marketingowym YourFreeWorld pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-3764 występuje luka w globalsoff.php w Turnkey PHP Live Helper w wersji 2.0.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr test oraz prawdopodobnie inne parametry w chat.php.

Podatność SQL injection w pliku tr.php w skrypcie zarządzania banerami YourFreeWorld umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku trl.php w skrypcie YourFreeWorld Stylish Text Ads pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W EO Video (eo-video) w wersji 1.36 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu. Problem ten występuje w pliku .eop (playlist), który zawiera element ProjectElement z długim elementem Name.

Przepełnienie całkowite w funkcji Open w pliku modules/demux/tta.c w VLC Media Player 0.8.6i umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik TTA, co prowadzi do przepełnienia bufora na stercie.

Podatność SQL injection w pliku trr.php w skrypcie YourFreeWorld Ad Board pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w DeeEmm CMS (DMCMS) w wersji 0.7.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page. Warto zauważyć, że wektor id jest już objęty CVE-2007-5679.