CVE Vulnerability Catalog

Skrypty settings.php i subscribers.php w Open Newsletter w wersji 2.5 i wcześniejszych nie kończą działania po nieudanej autoryzacji, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań administracyjnych lub uruchamianie dowolnego kodu w połączeniu z inną podatnością.

W podatności CVE-2006-6790 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku chat/login.php w Ultimate PHP Board (UPB) w wersji 2.0b1 i wcześniejszych. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP poprzez parametr nazwy użytkownika, który jest następnie wstrzykiwany do chat/text.php.

Podatność CVE-2006-6789 dotyczy zdalnego dołączania plików w Phpbbxtra 2.0, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność typu SQL injection w pliku calendar_detail.asp w Calendar MX BASIC 1.0.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność CVE-2006-6793 dotyczy zdalnego włączenia pliku w PHP w pliku ataturk.php w Okul Merkezi Portal 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Podatność SQL injection w Netbula Anyboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę użytkownika w formularzu logowania.

W module My_eGallery 2.5.6 w myPHPNuke (MPN) występuje podatność na zdalne dołączanie plików PHP w pliku gallery/displayCategory.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem basepath w URL.

W formularzu logowania w HLstats w wersjach od 1.20 do 1.34 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr killLimit.

Podatność SQL injection w pliku SelGruFra.asp w chatwm 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUse i (2) txtPas.

W podatności CVE-2006-6772 występuje luka formatu w funkcji inputAnswer w pliku file.c w w3m przed wersją 0.5.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w polu Common Name (CN) certyfikatu SSL powiązanego z adresem URL https.

W pliku pages/register/register.php w wersji beta 0.930 aplikacji Fishyshoop, zdalni atakujący mogą tworzyć dowolnych użytkowników administracyjnych, ustawiając parametr is_admin w żądaniu HTTP POST na 1.

Wielokrotne podatności na zdalne włączenie pliku PHP w Keep It Simple Guest Book (KISGB) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) path_to_themes w (a) authenticate.php oraz (2) default_path_for_themes w (b) admin.php i (c) upconfig.php.

Wielokrotne podatności na wstrzykiwanie SQL w cwmExplorer 1.1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Informacje pochodzą z nieznanego źródła.

Występuje przepełnienie bufora na stosie w demonie IMAP (IMAPD) w Novell NetMail przed wersją 3.52e FTF2, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone wektory związane z komendą APPEND.

Wielokrotne podatności na zdalne włączenie pliku w PHP w pliku template.php w Phpmymanga w wersji 0.8.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) actionsPage lub (2) formPage.

Wielokrotne przepełnienia bufora w Novell NetMail przed wersją 3.52e FTF2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez dodawanie liter do określonych poleceń IMAP oraz za pomocą spreparowanych argumentów do polecenia STOR w protokole NMAP.

Podatność na przejście katalogu w pliku index.php w cwmExplorer 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików i kodu źródłowego oraz uzyskanie wrażliwych informacji poprzez sekwencje przejścia katalogu w parametrze show_file.

Podatność CVE-2006-6748 dotyczy zdalnego włączenia pliku w PHP w pliku i-accueil.php w Newxooper w wersji 0.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin.

W podatności CVE-2006-6747 występuje luka typu SQL injection w pliku show_news.php w Xt-News 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_news.

Przepełnienie bufora w FTPRush 1.0.0.610 może umożliwić atakującym uzyskanie uprawnień poprzez długie pole Host. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.