CVE Vulnerability Catalog

W podatności CVE-2008-2495 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów w pliku index.php w Zina 1.0 RC3. Umożliwia to zdalnym atakującym wykorzystanie parametru p do uzyskania dostępu do nieautoryzowanych zasobów.

Nieokreślona podatność w eMule Plus przed wersją 1.2d związana z przetwarzaniem pliku 'staticservers.dat'. Wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w pliku adv_cat.php w AbleSpace 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność na wstrzykiwanie SQL w pliku index.php w ComicShout 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr comic_id.

Podatność SQL injection w pliku faq.php w vBulletin 3.7.0 Gold umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w akcji wyszukiwania.

Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu Statistics (znanym również jako ke_stats) w wersji 0.1.2 i wcześniejszych dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku dpage.php w The Real Estate Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr docID.

W podatności CVE-2008-2457 występuje luka typu SQL injection w pliku jokes_category.php w PHP-Jokesite 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność SQL injection w pliku comment.php w wtyczce MacGuru BLOG Engine 2.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid.

Wtyczka Mytipper ZoGo-shop w wersjach 1.15.5 i 1.16 Beta 13 dla e107 zawiera podatność na wstrzykiwanie SQL w pliku products.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Wielokrotne podatności na wstrzykiwanie SQL w Web Group Communication Center (WGCC) 1.0.3 PreRelease 1 i wcześniejszych wersjach umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL. Podatności te występują w różnych parametrach w plikach PHP, takich jak profile.php, picturegallery.php, filebase.php, schedule.php oraz message.php.

W Meto Forum 1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów id, kid oraz nieokreślonych parametrów w różnych plikach skryptów.

Podatność SQL injection w pliku index.php w Netious CMS 0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid. Jest to inny wektor niż w przypadku CVE-2006-4047.

Podatność SQL injection w pliku userreg.php w CaLogic Calendars 1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr langsel.

Wielokrotne podatności typu SQL injection w skrypcie PHP Classifieds umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fatherID w plikach browse.php i search.php.

Podatność typu SQL injection w komponencie xsstream-dm (com_xsstream-dm) w wersji 0.01 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr movie w pliku index.php.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr letter w akcji wyszukiwania. Jest to inny wektor niż w przypadku CVE-2008-2416.

Nieokreślona podatność w stronie błędu 404 dla 'Standard demo' w Interchange przed wersją 5.6.0 oraz przed 5.5.2. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku index.php w Web Slider 0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr slide w akcji slides.

Nieokreślona podatność w Interchange przed wersją 5.6.0 oraz przed 5.5.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądania HTTP.