CVE Vulnerability Catalog

Podatność CVE-2008-2396 dotyczy zdalnego włączenia pliku w PHP w index.php systemu CMS microSSys Wajox Software w wersji 1.5 i wcześniejszych, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w dowolnym elemencie parametru tablicy PAGES.

Funkcja _gnutls_server_name_recv_params w libgnutls przed wersją 2.2.4 nieprawidłowo oblicza liczbę nazw serwerów w wiadomości TLS 1.0 Client Hello, co może prowadzić do awarii lub potencjalnego wykonania dowolnego kodu. Problem ten wynika z zerowej wartości długości nazw serwerów, co prowadzi do przepełnienia bufora w funkcji pack_security_parameters.

W podatności CVE-2008-2392 w WordPressie 2.5.1 i wcześniejszych wersjach występuje nieograniczona możliwość przesyłania plików, co może pozwolić zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnych plików PHP poprzez sekcję przesyłania w zakładce Pisanie w panelu administracyjnym.

Wielokrotne przepełnienia bufora w funkcjach xdr w serwerze CA BrightStor ARCServe Backup 11.0, 11.1 i 11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przykładem jest przepełnienie bufora oparte na stosie spowodowane długim parametrem przekazywanym do funkcji xdr_rwsstring.

Podatność na wstrzyknięcie SQL w pliku thread.php w AlkalinePHP w wersji 0.80.00 beta i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku play.php w EntertainmentScript 1.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja _gnutls_recv_client_kx_message w libgnutls przed wersją 2.2.4 przetwarza wiadomości Client Hello w ramach wiadomości TLS, nawet po przetworzeniu jednej z nich. To umożliwia zdalnym atakującym wywołanie odmowy usługi (NULL dereference i awaria) poprzez wiadomość TLS zawierającą wiele wiadomości Client Hello.

W podatności CVE-2008-2356 występuje luka typu SQL injection w pliku index.php w Archangel Weblog w wersji 0.90.02 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post_id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w CMS WebManager-Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) lang_id i (2) menu_id.

AlkalinePHP w wersji 0.77.35 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez stworzenie konta administratora za pomocą bezpośredniego żądania do adduser.php.

System plików MeltingIce w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania aplikacji, tworzenie nowych kont użytkowników oraz przekraczanie limitów aplikacji poprzez bezpośrednie żądanie do admin/adduser.php.

Podatność na przejście katalogu w pliku admin.php w GNU/Gallery 1.1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze show.

MyPicGallery w wersji 1.0 pozwala zdalnym atakującym na obejście uwierzytelniania aplikacji i uzyskanie dostępu administracyjnego poprzez ustawienie parametru userID na 'admin' w bezpośrednim żądaniu do admin/addUser.php.

Zomplog w wersji 3.8.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez utworzenie konta administratora za pomocą bezpośredniego żądania do install/newuser.php z parametrem admin ustawionym na 1.

Wielokrotne podatności na wstrzykiwanie SQL w News Manager 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lang w (a) advsearch.php, (b) archive.php oraz (c) index.php, a także (2) pid w (d) list_tagitems.php.

W W1L3D4 Philboard 0.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w kilku skryptach. Atakujący mogą wykorzystać parametry takie jak forumid, id i topic w celu przeprowadzenia ataku.

Podatność CVE-2008-2341 dotyczy zdalnego włączenia pliku w PHP w pliku ch_readalso.php w News Manager 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze read_xml_include.

W IMGallery 2.5 występuje wiele podatności na wstrzykiwanie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry kategoria w pliku galeria.php oraz id_phot w plikach popup/koment.php i popup/opis.php.

Podatność SQL injection w pliku category.php w 68 Classifieds 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Interspire ActiveKB w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ustawienie ciasteczka autoryzacyjnego na wartość true podczas dostępu do nieokreślonych skryptów w katalogu /admin.