CVE Vulnerability Catalog

Podatność CVE-2006-5929 dotyczy zdalnego włączenia pliku w PHP w pliku firepjs.php w Phpjobscheduler 3.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr installed_config_file.

W systemie zarządzania bibliografią Aigaion w wersji 1.2.1 i wcześniejszych występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DIR w plikach _basicfunctions.php lub pageactionauthor.php.

Podatność typu SQL injection w pliku cpLogin.asp w ASP Scripter Easy Portal 1.4 oraz Live Support 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

Podatność SQL injection w pliku dept.asp w systemie e-commerce SiteXpress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku mail.php w Vallheru przed wersją 1.0.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) to.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Phpjobscheduler 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze installed_config_file w plikach (1) add-modify.php, (2) delete.php, (3) modify.php oraz (4) phpjobscheduler.php.

W programie Grisoft AVG Anti-Virus przed wersją 7.1.407 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwa CAB lub RAR, co prowadzi do przepełnienia bufora w pamięci.

Podatność na wstrzykiwanie SQL w pliku update.asp w UltraSite 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przeglądarka internetowa Links w wersji 1.00pre12 oraz Elinks w wersji 0.9.2 z zainstalowanym smbclientem pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez metaznaki powłoki w URI smb://, co zostało zademonstrowane przy użyciu poleceń PUT i GET.

Podatność CVE-2006-5920 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w wersji 0.3.0 aplikacji Exporia autorstwa Yuuki Yoshizawy. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lan.

Wiele podatności zdalnego włączenia plików PHP w Campware Campsite przed wersją 2.6.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze g_documentRoot. Dotyczy to wielu plików, w tym Alias.php, Article.php i innych.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji login_user w pliku yans.func.php w systemie YANS 0.2b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku ls.php w SAMEDIA LandShop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru infield. Inne parametry, takie jak start, search_order, search_type i search_area, są już objęte CVE-2005-4018.

Podatność CVE-2006-5919 dotyczy zdalnego włączenia pliku w PHP w pliku visEdit_control.class.php w ActiveCampaign KnowledgeBuilder 2.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze visEdit_root.

Podatność CVE-2006-5906 dotyczy zdalnego włączenia pliku w PHP w pliku modules/bannieres/bannieres.php w skrypcie Jean-Christophe Ramos SCRIPT BANNIERES. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej chemin.

Podatność CVE-2006-5899 dotyczy zdalnego włączenia pliku w skrypcie install.php3 w @cid stats 2.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze repertoire. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że skrypt powinien być usunięty po instalacji.

Podatność w RapidKill 5.7 Pro oraz niektórych innych wersjach umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP poprzez pole 'Link to Download'. Istnieje możliwość, że wartość tego pola jest ograniczona do plików na określonych publicznych stronach internetowych.

Wielokrotne podatności na zdalne włączenie pliku PHP w Campware Campsite przed wersją 20061110 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_documentRoot w plikach (1) bugreporter/thankyou.php oraz (2) feedback/thankyou.php w katalogu implementation/management/priv/.

Wielokrotne podatności na zdalne włączenie plików w MWChat Pro 7.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[MWCHAT_Libs] w różnych plikach, takich jak about.php, buddy.php, chat.php, dialog.php, head.php, help.php, index.php i license.php.

Nieokreślona podatność w Campware Campsite przed wersją 2.6.2, która może być związana z szyfrowanymi hasłami. Wpływ i wektory ataku są nieznane.