CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Alan Ward A-Cart Pro 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) productid w pliku product.asp lub (2) search w pliku search.asp.

W CandyPress Store w wersji 3.5.2.14 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) policy w pliku openPolicy.asp lub (2) brand w pliku prodList.asp.

Wielokrotne podatności na wstrzykiwanie SQL w nieokreślonym produkcie systemu zarządzania treścią BPG-InfoTech umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) vjob w publications_list.asp lub (2) InfoID w publication_view.asp.

Podatność na wstrzykiwanie SQL w pliku index1.asp w fipsGallery w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru which.

W podatności CVE-2006-6115 występuje luka typu SQL injection w pliku index.asp w fipsCMS w wersji 4.5 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fid.

Podatność SQL injection w pliku default2.asp w fipsForum 2.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kat.

Podatność SQL injection w pliku search.asp w CreaScripts Creadirectory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Wielokrotne podatności typu SQL injection w pliku vehiclelistings.asp w 20/20 Auto Gallery umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak vehicleID, categoryID_list, sale_type, stock_number, manufacturer, model, year, vin oraz listing_price.

W ActiveNews Manager występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) articleID w pliku activenews_view.asp lub (2) page w pliku default.asp.

Wielokrotne podatności na wstrzykiwanie SQL w forum BaalAsp umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) hasło w (a) adminlogin.asp, (2) nazwę lub (3) hasło w (b) userlogin.asp, lub (3) parametr wyszukiwania w search.asp.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku adminprint.php w PicturesPro Photo Cart 3.9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) admin_folder i (2) path.

W ActiveNews Manager występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) catID w pliku activeNews_categories.asp, (2) articleID w pliku activeNews_comments.asp oraz (3) query w pliku activenews_search.asp.

Podatność SQL injection w pliku bpg/publications_list.asp w BPG-InfoTech Easy Publisher i Smart Publisher//Pro 2.7.7 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr vjob.

Wielokrotne podatności na zdalne włączenie pliku PHP w LoudMouth 2.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mainframe w plikach (1) admin.loudmouth.php lub (2) toolbar.loudmouth.php.

W systemie Enthrallweb eShopping Cart występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów ProductID w pliku reviews.asp oraz cat_id i sub_id w pliku subProducts.asp.

Wersja beta a-ConMan 3.2 zawiera podatność na zdalne dołączanie plików w pliku common.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cm_basedir.

Przepełnienie bufora w Tape Engine (tapeeng.exe) w CA BrightStor ARCserve Backup 11.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone żądania RPC do portu TCP 6502.

Podatność CVE-2006-6081 dotyczy zdalnego włączenia pliku w PHP w pliku Smarty_Compiler.class.php w wersji Telaen 1.1.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze plugin_file.

W gNews Publisher występuje wiele podatności na wstrzykiwanie SQL w pliku categories.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) catID lub (2) editorID.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Enthrallweb eShopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) ProductID w pliku productdetail.asp lub (2) categoryid w pliku products.asp.