CVE Vulnerability Catalog

Podatność CVE-2007-2575 dotyczy zdalnego włączenia pliku w skrypcie watermark.php w modzie watermark 0.4.1 dla Gallery. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GALLERY_BASEDIR.

Podatność CVE-2007-2572 dotyczy zdalnego włączenia pliku w PHP w pliku mfa_theme.php w NoAh (PHP Content Architect) w wersjach 0.9 przed 1.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tpls[1].

Wielokrotne podatności na zdalne włączenie plików PHP w Friendly 1.0d1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze friendly_path w plikach core/data/yaml.inc.php oraz _load.php w różnych lokalizacjach.

Nieokreślona podatność w pliku action_search/index.php w ACP3 4.0 beta 3 umożliwia zdalnym atakującym wywołanie nieznanego wpływu, związana z 'manipulacją ciasteczkami', poprzez parametr form[search_term].

Wersja Wikivi5 zawiera podatność na zdalne dołączanie plików PHP w pliku handlers/page/show.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze sous_rep.

Podatność CVE-2007-2573 dotyczy zdalnego włączenia pliku w PHP w pliku plugin/HP_DEV/cms2.php w PHPtree 1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze s_dir.

Podatność SQL injection w pliku index.php modułu wfquotes 1.0 0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w akcji cat.

Wielokrotne podatności na zdalne włączenie pliku w PHP w american cart 3.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w plikach (1) index.php, (2) checkout.php oraz (3) libsecure.php.

Oprogramowanie Cdelia Software ImageProcessing pozwala zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii aplikacji (denial of service) poprzez specjalnie przygotowany plik BMP.

Funkcja dofreePDF w pliku includes/pdf.php w Mambo 4.6.1 nie sprawdza poprawnie uprawnień dostępu do treści bazy danych, co umożliwia zdalnym atakującym odczytanie określonej treści za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji AddFile w kontrolce ActiveX do przesyłania plików VersalSoft (UFileUploaderD.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Przepełnienie bufora w funkcji SaveBarCode w kontrolce ActiveX Taltech Tal Bar Code umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W kontrolce ActiveX Sienzo Digital Music Mentor (DMM) w wersji 2.6.0.4 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy funkcji LockModules oraz UnlockModule, które nieprawidłowo obsługują długie argumenty.

Podatność CVE-2007-2558 dotyczy systemu zarządzania treścią phpFullAnnu CMS w wersji 6.0, gdzie zdalni atakujący mogą wykonać dowolny kod PHP poprzez manipulację parametrem repinc w pliku index.php. Istnieją jednak wątpliwości co do tej podatności, ponieważ $repinc jest ustawiane na stałą wartość przed użyciem.

Podatność SQL injection w Nuked-klaN 1.7.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For. Przykład ataku można zobaczyć w żądaniu do URI /nk.

Podatność SQL injection w pliku index.asp w fipsCMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid, co stanowi inny wektor niż CVE-2006-6115.

Nieokreślona podatność w narzędziu dop w systemie HP Tru64 UNIX 5.1B-4, 5.1B-3 i 5.1A PK6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dużą ilość danych w środowisku, co zostało zademonstrowane przez długą zmienną środowiskową.

Advanced Guestbook w wersji 2.4.2 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowe parametry, co może ujawnić nazwę bazy danych oraz ścieżkę instalacji.

Newspower w wersji 4.0.1 i wcześniejszych używa domyślnego pustego hasła dla konta root MySQL, co umożliwia zdalnym atakującym wstawianie lub modyfikowanie artykułów prasowych za pomocą shows.tblscript.

Podatność na wstrzykiwanie SQL w pliku index.php w TurnkeyWebTools SunShop Shopping Cart 4.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) c lub (2) quantity.