CVE Vulnerability Catalog

Podatność typu SQL injection w pliku news_page.asp w skrypcie Martyn Kilbryde Newsposter (znanym również jako makit news/blog poster) w wersji 3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid.

PGP Desktop before version 9.5.1 does not validate data objects received over named pipes, allowing remote authenticated users to gain privileges by sending a data object representing an absolute pointer, leading to code execution at the corresponding address.

Podatność CVE-2007-0584 dotyczy zdalnego włączenia pliku w PHP w pliku membres/membreManager.php w bibliotece i frameworku PhP Generic Library & Framework for comm (g-neric). Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path.

Wielokrotne podatności na wstrzykiwanie SQL w stronie logowania administracyjnego (admin/login.asp) w ASPCode.net AdMentor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

Wersja 3.0.11 i wcześniejsze phpMyReports zawiera podatność na zdalne dołączanie plików w pliku include/lib/lib_head.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cfgPathModule.

Podatność CVE-2007-0570 dotyczy zdalnego włączenia pliku w skrypcie Ad Fundum Integratable News Script (AINS) w wersji 0.02b. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem ains_path.

Wersja 0.2.0 i wcześniejsze ACGVclick zawierają podatność na zdalne dołączanie plików w pliku function.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

W pliku include/debug.php w Webfwlog w wersji 0.92 i wcześniejszych, gdy włączona jest opcja register_globals, zdalni atakujący mogą uzyskać dostęp do kodu źródłowego plików poprzez parametr conffile. Istnieje prawdopodobieństwo, że problem ten może być wykorzystany do przeprowadzenia ataków typu directory traversal.

W Drunken:Golem Gaming Portal w wersji 0.5.1 Alpha 2 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku include/irc/phpIRC.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność SQL injection w pliku default.asp w ChernobiLe 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika (nazwa użytkownika).

W MyPHPCommander 2.0 występuje podatność na zdalne dołączanie plików PHP w pliku system/lib/package.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze gl_root.

Podatność SQL injection w pliku rss/show_webfeed.php w systemie zarządzania artykułami SpoonLabs Vivvo (phpWordPress) w wersji 3.40 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr wcHeadlines. Jest to inny wektor niż w przypadku CVE-2006-4715.

Podatność na wstrzykiwanie SQL w pliku xNews.php w xNews 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji shownews.

Przepełnienie bufora w funkcji gdImageStringFTEx w pliku gdft.c w bibliotece GD Graphics w wersji 2.0.33 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany ciąg z czcionką zakodowaną w JIS.

Wersja 0.5.0 Lite EclipseBB zawiera podatność na zdalne dołączanie plików w pliku functions.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Wersja 0.41 i wcześniejsze nsGalPHP zawierają podatność na zdalne włączenie pliku w pliku includes/config.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze racineTBS.

Wersje Xt-Stats od 2.3.x do 2.4.0.b3 zawierają podatność na zdalne dołączanie plików w xt_counter.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem server_base_dir.

Podatność na wstrzykiwanie SQL w pliku news_detail.asp w ASP NEWS 3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na zdalne włączenie pliku PHP w Xero Portal 1.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach admin_linkdb.php, admin_forum_prune.php, admin_extensions.php, admin_board.php, admin_attachments.php lub admin_users.php w katalogu admin.

W podatności CVE-2007-0560 występuje luka typu SQL injection w pliku user.asp w ASP EDGE w wersji 1.2b i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.