CVE Vulnerability Catalog

Podatność SQL injection w pliku showcat.php w phpLinkat 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność CVE-2008-3401 dotyczy zdalnego włączenia pliku w PHP w pliku hioxRandomAd.php w HIOX Random Ad (HRA) w wersji 1.3. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze hm.

Podatność SQL injection w pliku events.cfm w aplikacji BookMine umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr events_id.

Wielokrotne podatności na zdalne włączenie pliku PHP w HIOX Browser Statistics (HBS) 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze hm w plikach hioxupdate.php oraz hioxstats.php.

Podatność SQL injection w mojoClassified.cgi w MojoClassifieds 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_a.

W podatności CVE-2008-3387 występuje luka typu SQL injection w pliku show.php w PHPFootball 1.6, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr dbtable.

Wielokrotne podatności typu directory traversal w pliku help/help.php w Interact Learning Community Environment w wersji 2.4.1 pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) module i (2) file.

Wiele podatności typu SQL injection w Def-Blog 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article w plikach (1) comaddok.php i (2) comlook.php.

Podatność SQL injection w mojoAuto.cgi w MojoAuto umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_a w akcji przeglądania.

W podatności CVE-2008-3386 występuje luka typu SQL injection w pliku album.php w AlstraSoft Video Share Enterprise 4.51, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr UID. Jest to inny wektor niż w przypadku CVE-2007-4086.

W podatności CVE-2008-3372 występuje luka typu SQL injection w pliku search_form.php w aplikacji Getacoder Clone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sb_protype.

Wielokrotne nieokreślone podatności w JamRoom przed wersją 3.4.0 mogą mieć nieznany wpływ oraz wektory ataku.

Podatność SQL injection w pliku comment.php w Fizzmedia 1.51.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Podatność na przejście do katalogu w pliku install/help.php w TalkBack 2.3.5 oraz wcześniejszych wersjach przed 2.3.6.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze języka.

W Pligg CMS Beta 9.9.0 występuje podatność na wstrzykiwanie SQL w pliku story.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Może to być powiązane z CVE-2008-1774.

W produkcie ViArt Shop w wersji 3.5 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku products_rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

W module logowania CUA w EMC Centera Universal Access (CUA) 4.0_4735.p4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole użytkownika (nazwa użytkownika).

Podatność SQL injection w pliku picture.php w phpTest 0.6.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru image_id.

Podatność SQL injection w pliku ajax.php w Gregarius 0.5.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs w akcji __exp__getFeedContent.

Funkcja jrCookie w pliku includes/jamroom-misc.inc.php w JamRoom przed wersją 3.4.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wartość logiczną w zserializowanych danych w ciasteczku JMU_Cookie.