CVE Vulnerability Catalog

Podatność CVE-2007-0558 dotyczy zdalnego włączenia pliku w PHP w pliku modules/mail/main.php w Inter7 vHostAdmin 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MODULES_DIR.

W podatności CVE-2007-0560 występuje luka typu SQL injection w pliku user.asp w ASP EDGE w wersji 1.2b i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.

Wielokrotne podatności na zdalne włączenie pliku PHP w Xero Portal 1.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach admin_linkdb.php, admin_forum_prune.php, admin_extensions.php, admin_board.php, admin_attachments.php lub admin_users.php w katalogu admin.

rMake przed wersją 1.0.4 obniża uprawnienia roota w sposób, który zachowuje oryginalne grupy pomocnicze. Może to pozwolić atakującym na uzyskanie uprawnień za pomocą spreparowanego pliku przepisu, co stanowi inną podatność niż CVE-2007-0536.

Maxtricity Tagger w wersji 0.1 przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku tagger.mdb.

ZixForum w wersji 1.14 i wcześniejszych przechowuje wrażliwe informacje pod katalogiem głównym serwisu bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku Zixforum.mdb. Problem ten występuje tylko, jeśli administrator nie przestrzega właściwych instrukcji instalacji.

Wielokrotne podatności na zdalne włączenie pliku w PHP w cmsimple/cms.php w CMSimple 2.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) pth[file][config] oraz (2) pth[file][image].

Funkcja wp_remote_fopen w WordPressie przed wersją 2.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wywołania usługi pingback z adresem URI odpowiadającym dużemu plikowi. To prowadzi do długiej sesji pobierania bez ograniczenia czasu.

Toxiclab Shoutbox w wersji 1 przechowuje wrażliwe informacje w katalogu głównym serwisu z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db.mdb.

Podatność SQL injection w pliku print.asp w systemie Guo Xu Guos Posting System (GPS) w wersji 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W phpBlueDragon w wersji 2.9.1 występuje wiele podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze vsDragonRootPath w plikach team_admin.php, rss_admin.php, manual_admin.php oraz forum_admin.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Docebo LMS 3.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[where_lms] w plikach class.module/class.definition.php oraz modules/scorm/scorm_utils.php.

Pomocnik chroot w rMake dla rPath Linux 1 nie usuwa grup dodatkowych, co prowadzi do instalacji pakietów z niebezpiecznymi uprawnieniami. Może to umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora w serwerze Mini Web autorstwa Nickolasa Grigoriadisa (MiniWebsvr) przed wersją 0.05 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Scriptsez Random PHP Quote w wersji 1.0 przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie informacji o hasłach poprzez bezpośrednie żądanie pliku pwd.txt.

Scriptsez Smart PHP Subscriber (znany również jako subscribe) przechowuje wrażliwe informacje pod katalogiem głównym serwera WWW z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie zakodowanych haseł poprzez bezpośrednie żądanie do pliku pwd.txt.

Wielokrotne podatności na zdalne włączenie pliku PHP w Advanced Guestbook 2.4.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path w plikach (1) index.php, (2) addentry.php lub (3) picture.php. Problem ten był kwestionowany przez niezależnych badaczy.

Podatność CVE-2007-0531 dotyczy zdalnego dołączania plików w PHP w pliku includes/login.php w wersjach FreeWebShop 2.2.3 i 2.2.4 przed 23 stycznia 2007 roku. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lang_file.

Konsola administracyjna zaimplementowana w chipsecie Centrality Communications (znanym również jako Aredfox) PA168 oraz w oprogramowaniu układowym w wersji 1.54 i wcześniejszych, nie wymaga haseł ani tokenów uwierzytelniających podczas korzystania z HTTP. To umożliwia zdalnym atakującym połączenie się z istniejącymi sesjami superużytkownika i uzyskanie wrażliwych informacji, takich jak hasła i dane konfiguracyjne.

Funkcja _GetSrcBits32ARGB w Apple QuickDraw, używana przez Quicktime 7.1.3 oraz inne aplikacje na Mac OS X 10.4.8 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz PICT z nieprawidłowym rekordem Alpha RGB (ARGB), co prowadzi do uszkodzenia pamięci.