CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku core/lang_api.php w Mantis przed wersją 1.1.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez parametr języka na stronie preferencji użytkownika (account_prefs_update.php).

Nieokreślona podatność w PunBB przed wersją 1.2.19 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SMTP za pomocą nieznanych wektorów.

Nieokreślona podatność w programie Links przed wersją 2.1, gdy włączona jest opcja 'tylko proxy', ma nieznany wpływ i wektory ataku związane z dostarczaniem 'adresów URL do programów zewnętrznych'.

W CreaCMS 1.0 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrami cfg[document_uri] oraz cfg[base_uri_admin].

W pliku admin/index.php w Maian Guestbook w wersji 3.2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie gbook_cookie.

W pliku admin/index.php w Maian Weblog 4.0 i wcześniejszych wersjach, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie weblog_cookie.

Podatność CVE-2008-3311 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Adam Scheinberg Flip 3.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze incpath.

W pliku admin/index.php w Maian Recipe w wersji 1.2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie recipe_cookie.

Podatność SQL injection w pliku info.php w C. Desseno YouTube Blog (ytb) 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż CVE-2008-3307.

Podatność SQL injection w pliku todos.php w C. Desseno YouTube Blog (ytb) 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-3306.

Podatność SQL injection w pliku info_book.asp w DigiLeave w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id.

W pliku admin/index.php w Maian Search w wersji 1.1 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie search_cookie.

W pliku admin/index.php w Maian Uploader w wersji 4.0 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie uploader_cookie.

W pliku admin/index.php w Maian Links w wersji 3.1 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie links_cookie.

Podatność SQL injection w pliku default.asp w Pre Survey Poll umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność na przechodzenie katalogów w pliku modules/system/admin.php w XOOPS 2.0.18.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze fct.

AlphAdmin CMS w wersji 1.0.5/03 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka aa_login na 1.

eSyndiCat w wersji 1.6 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka admin_lng na 1. Informacje pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie SQL w SocialEngine (SE) przed wersją 2.83 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) ciasteczko se_user w pliku include/class_user.php lub (2) ciasteczko se_admin w pliku include/class_admin.php.

Podatność SQL injection w pliku index.php w AproxEngine (znanym również jako Aprox CMS Engine) w wersji 5.1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.