CVE Vulnerability Catalog

Podatność CVE-2006-7131 dotyczy Jinzora 2.6 i polega na zdalnym dołączeniu pliku PHP w pliku extras/mt.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr web_root.

Wielokrotne podatności na wstrzykiwanie SQL w BSQ Sitestats (komponent dla Joomla) w wersji 1.8.0 oraz prawdopodobnie innych wersjach przed 2.2.1, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry podczas importowania pliku (a) ip-to-country.csv oraz nagłówków (2) HTTP Referer, (3) HTTP User Agent i (4) HTTP Accept Language do (b) bsqtemplateinc.php.

Podatność CVE-2006-7130 dotyczy Jinzora w wersji 2.1 i wcześniejszych, gdzie występuje luka w pliku backend/primitives/cache/media.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem include_path.

Podatność CVE-2006-7128 dotyczy systemu JAF CMS w wersji 4.0 RC1, gdzie występuje luka w pliku forum/forum.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze 'website'.

Wersja 1.8.0 (oraz prawdopodobnie inne wersje przed 2.2.1) komponentu BSQ Sitestats dla Joomla zawiera podatność na zdalne dołączanie plików w pliku external/rssfeeds.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr baseDir.

Serwer HTTP w telefonie VoIP Linksys SPA-921 umożliwia zdalnym atakującym wywołanie odmowy usługi (restartu) poprzez przesłanie zbyt długiego URL, nazwy użytkownika lub hasła podczas podstawowej autoryzacji.

Podatność SQL injection w pliku includes/functions.php w Kubix 0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą parametru member_id ($id) w index.php.

Wersja PHPGiggle 12.08 i wcześniejsze zawierają podatność na zdalne włączenie pliku w pliku kernel/system/startup.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CFG_PHPGIGGLE_ROOT.

W pmd-config.php w PHPMyDesk 1.0beta występuje podatność na traversowanie katalogów, która pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików poprzez parametr pmdlang w viewticket.php.

Podatność SQL injection w pliku index.asp w DMXReady Site Engine Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid.

W Apple QuickTime przed wersją 7.1.5 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących przy pomocy spreparowanego pliku MIDI. Może to prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.1.5, zainstalowanym na systemach Windows, umożliwia zdalnym atakującym wspomaganym przez użytkownika spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik wideo 3GP.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.1.5 umożliwia zdalnym atakującym, którzy współpracują z użytkownikami, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany film QuickTime zawierający Atom danych użytkownika (UDTA) z dużą wartością w polu rozmiaru Atomu.

WordPress w wersji 2.1.1, pobrany z niektórych oficjalnych stron dystrybucji w lutym i marcu 2007 roku, zawiera zewnętrznie wprowadzoną lukę, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Luka ta wynika z wstrzyknięcia eval w parametrze ix w pliku wp-includes/feed.php oraz nieufnego wywołania passthru w parametrze iz w pliku wp-includes/theme.php.

Nieokreślona podatność w Futomi's CGI Cafe KMail CGI w wersji 1.0.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu do e-maili za pomocą nieokreślonych wektorów.

W funkcji map_uri_to_worker w mod_jk.so dla Apache Tomcat JK Web Server Connector 1.2.19 i 1.2.20 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi URL, co prowadzi do przepełnienia w rutynie mapowania pracowników URI.

Podatność SQL injection w pliku admin.php w PHPWind 5.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka AdminUser.

Wielokrotne podatności na zdalne włączenie pliku w phpBurningPortal quiz-modul 1.0.1, a być może także wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang_path w plikach (1) quest_delete.php, (2) quest_edit.php lub (3) quest_news.php.

Wersja 2.0.9 i wcześniejsze Power Phlogger zawiera podatność na zdalne dołączanie plików w pliku config.inc.php3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rel_path.

Podatność CVE-2006-7104 dotyczy zdalnego włączenia pliku w PHP w pliku htmltemplate.php w edytorze MOStlyContent (MOStlyCE) dla Mambo 4.5.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.