CVE Vulnerability Catalog

Plik USB20.dll w pamięci USB Secustick oddziela procedury autoryzacji od dostępu do plików, co umożliwia lokalnym użytkownikom ominięcie wymagań autoryzacyjnych poprzez zmianę wartości zwracanej przez funkcję VerifyPassWord.

Wielokrotne podatności na wstrzykiwanie SQL w InoutMailingListManager 3.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w changename.php oraz innych nieokreślonych wektorach.

W login.php w pL-PHP beta 0.9 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) login lub (2) pass.

Wersje Weatimages 1.7.1 i wcześniejsze zawierają podatność na zdalne włączenie pliku w index.php, gdy plik weatimages.ini jest nieobecny. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ini[langpack].

Podatność CVE-2007-2019 dotyczy zdalnego włączenia pliku w skrypcie phpGalleryScript 1.0, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze include_class.

Nieokreślona podatność w pliku administration.php w xodagallery umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą parametru cmd. Należy zauważyć, że CVE kwestionuje tę podatność, ponieważ administration.php nie używa parametru cmd do włączenia.

Plik siteadmin/useredit.php w AlstraSoft Video Share Enterprise nie sprawdza uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie lub modyfikację informacji o użytkownikach poprzez bezpośrednie żądanie.

Podatność CVE-2007-2014 dotyczy MyNews w wersji 4.2.2 i polega na zdalnym dołączeniu pliku PHP w pliku include/blocks/week_events.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myNewsConf[path][sys][index].

W pliku admin.php w pL-PHP beta 0.9 zdalni atakujący mogą obejść uwierzytelnianie, ustawiając parametr is_admin na 1.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin.php w Crea-Book 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pseudo lub (2) passe.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Pineapple Technologies Lore 1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach lang_path oraz get_plugin_file_path. Istnieje możliwość, że dotknięte pliki pochodzą z innych pakietów oprogramowania, co może oznaczać, że nie jest to podatność samego Lore.

Podatność CVE-2006-7193 dotyczy zdalnego włączenia pliku w PHP w pliku unit_test/test_cases.php w Smarty 2.6.1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze SMARTY_DIR. Istnieją kontrowersje dotyczące tej kwestii, ponieważ SMARTY_DIR jest stałą.

W HIOX Guest Book (HGB) w wersji 4.0 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP przez pole Email. To prowadzi do wykonania kodu poprzez bezpośrednie żądanie do pliku gb.php.

Podatność na przejście katalogu w pliku admin.php w pL-PHP beta 0.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.

Wielokrotne podatności na zdalne włączenie pliku PHP w module com_zoom 2.5 beta 2 i wcześniejszych dla Mambo umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path do (1) EXIF_Makernote.php lub (2) EXIF.php w katalogu classes/iptc/.

Podatność CVE-2007-1990 dotyczy zdalnego włączenia pliku w skrypcie games.php w Sam Crew MyBlog, wersjach od 1.0 do 1.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

Przepełnienie bufora w demonie pfs_mountd.rpc w systemie Portable File System (PFS) w HP-UX B.11.00, B.11.11 i B.11.23 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie 'wywołania procedury 5, a następnie spreparowanego ładunku do procedury 2'.

W podatności CVE-2007-1984 występuje luka w zabezpieczeniach w pliku index.php w lite-cms w wersji 0.2.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inc.

Wielokrotne podatności na zdalne włączenie pliku w PHP w pliku phpexplorator.php w wersji 2.0 phpexplorator umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) cmd lub (2) lang_path.

Podatność CVE-2007-1983 dotyczy zdalnego włączenia pliku w PHP w pliku include/default_header.php w Cyboards PHP Lite 1.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr script_path.