CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie plików w PHP w CutePHP CuteNews 1.3.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą wyłącznie z zewnętrznych źródeł.

Wielokrotne podatności na zdalne włączenie pliku PHP w DBImageGallery 1.2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze donsimg_base_path. Dotyczy to plików attributes.php, images.php i scan.php w katalogu admin oraz attributes.php, db_utils.php, images.php, utils.php i values.php w katalogu includes.

W NukeSentinel w wersjach 2.5.05, 2.5.11 oraz wcześniejszych niż 2.5.12 występuje podatność na wstrzykiwanie SQL w pliku includes/nsbypass.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą ciasteczka administratora.

Podatność typu SQL injection w pliku classes/class_session.php w Invision Power Board (IPB) w wersjach od 2.1 do 2.1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CLIENT_IP.

The Management Console server in EMC NetWorker (formerly Legato NetWorker) 7.3.2 before Jumbo Update 1 uses weak authentication. This allows remote attackers to execute arbitrary commands.

W podatności CVE-2006-7079 w pliku include/common.php w exV2 w wersji 2.0.4.3 i wcześniejszych, zdalni atakujący mogą nadpisywać dowolne zmienne programowe oraz przeprowadzać ataki typu directory traversal, co umożliwia wykonanie dowolnego kodu poprzez modyfikację zmiennej $xoopsOption['pagetype'].

W podatności CVE-2006-7089 występuje luka typu SQL injection w pliku connexion.php w aplikacji Ban 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Plik admin.php w SmartSiteCMS 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka userName.

Nieokreślona podatność w Watchtower (WT) przed wersją 0.12, związana z 'nieautoryzowanymi kontami'. Wpływ oraz wektory ataku są nieznane.

W podatności CVE-2006-7091 występuje zdalne dołączenie pliku w pliku config.php w phpht Topsites FREE 1.022b, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fullpath.

Podatność SQL injection w pliku includes/mambo.php w Mambo LaiThai 4.5.4 SP2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie usercookie[password].

Przepełnienie bufora na stercie w SW3eng.exe w usłudze eID Engine w CA eTrust Intrusion Detection 3.0.5.57 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie długiej wartości długości klucza do zdalnego portu administracyjnego (9191/tcp).

Wielokrotne podatności na zdalne włączenie pliku w PhpNews 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr Include w plikach Include/lib.inc.php3 oraz Include/variables.php3.

Wielokrotne podatności na wstrzykiwanie SQL w Simple PHP Forum przed wersją 0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w plikach (1) logon_user.php oraz (2) update_profile.php.

Wiele nieokreślonych podatności w TaskFreak! przed wersją 0.1.4 może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności CVE-2007-1141 w pliku preview.php w Magic News Plus 1.0.2 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr php_script_path. Problem ten może pokrywać się z CVE-2006-0723.

Wielokrotne przepełnienia bufora w XM Easy Personal FTP Server 5.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem ten może pokrywać się z innymi znanymi podatnościami.

Podatność CVE-2007-1147 dotyczy zdalnego włączenia pliku w PHP w pliku view.php w hbm. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze hbmpath.

Wersja 1.4 LoveCMS zawiera podatność na zdalne dołączanie plików w pliku install/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr step w URL.

Podatność SQL injection w pliku printview.php w webSPELL 4.01.02 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr topic. Jest to inny wektor niż w przypadku CVE-2007-1019, CVE-2006-5388 i CVE-2006-4783.