CVE Vulnerability Catalog

Podatność SQL injection w pliku picmgr.php w Coppermine Photo Gallery 1.4.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid.

W podatności CVE-2006-5621 występuje luka w pliku end.php w ask_rave w wersji 0.9 PR oraz wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr footfile.

Podatność SQL injection w pliku login.asp w systemie zarządzania treścią UNISOR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) użytkownika lub (2) hasło.

Wielokrotne podatności na zdalne dołączanie plików w systemie Multi-Page Comment System (MPCS) w wersji 1.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki do plików include.php lub functions.php.

Wielokrotne podatności na zdalne włączenie pliku w PHP w QnECMS 2.5.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze adminfolderpath. Dotyczy to plików takich jak headerscripts.php, footerhome.php oraz footermain.php w katalogu admin/include oraz kilku plików w katalogu templates.

W MiniBILL w wersji 2006-10-10 (1.2.3) i wcześniejszych występuje podatność na zdalne włączenie pliku PHP w pliku include/menu_builder.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[page_dir].

Wielokrotne podatności na wstrzykiwanie SQL w BytesFall Explorer (bfExplorer) w wersji 0.0.7.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną użytkownika ($User) w pliku login/doLogin.php oraz inne nieokreślone wektory.

A vulnerability in thttpd on Debian GNU/Linux and possibly other distributions allows local users to create or touch arbitrary files via a symlink attack on the start_thttpd temporary file.

W wersji 3.0 MP3 Streaming DownSampler (mp3SDS) występuje podatność na zdalne dołączanie plików w pliku Core/core.inc.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr fullpath.

Podatność typu directory traversal w pliku index.php w Thepeak File Upload Manager 1.3 umożliwia zdalnym atakującym odczyt lub pobieranie dowolnych plików poprzez wykorzystanie zakodowanej w base64 ścieżki pliku zawierającej sekwencję .. (kropka kropka) w parametrze file.

Podatność CVE-2006-5612 dotyczy zdalnego dołączania plików w PHP w pliku aide.php3 (znanym również jako aide.php) w GestArt beta 1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr aide.

W OpenPBS, używanym w systemach SUSE Linux od wersji 9.2 do 10.1, występuje wiele nieokreślonych podatności, które mogą pozwolić atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wersja 1.19 Textpattern zawiera podatność na zdalne dołączanie plików w pliku publish.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze txpcfg[txpath].

Nieokreślona podatność w Toshiba Bluetooth Stack przed wersją 4.20.01, która ma nieokreślony wpływ i wektory ataku, związana z poprawką bezpieczeństwa 4.20.01(T). Brak szczegółowych informacji w komunikacie dostawcy utrudnia ocenę związku z CVE-2006-5405.

W podatności CVE-2006-5610 występuje luka w zdalnym dołączaniu plików w pliku player/includes/common.php w Teake Nutma Foing, zmodyfikowanym w Fully Modded phpBB (phpbbfm) 2021.4.40. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Podatność SQL injection w Extended Tracker (xtracker) w wersji 4.7 przed 1.5.2.1 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'parametrami z URL-i'.

W podatności CVE-2006-5604 występuje luka w zabezpieczeniach typu directory traversal w pliku phpcards.header.php w phpCards 1.3. Umożliwia ona zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru CardLanguageFile z sekwencją .. (kropka kropka).

Podatność typu SQL injection w pliku pop_mail.asp w Snitz Forums 2000 w wersji 3.4.06 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru RC. Źródło tej informacji jest nieznane, a szczegóły pochodzą z informacji od osób trzecich.

W funkcji eap_do_notify w pliku eap.c w xsupplicant przed wersją 1.2.6 występuje przepełnienie bufora na stosie, które może pozwolić zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w serwerze SSL w AEP Smartgate 4.3b umożliwia zdalnym atakującym pobieranie dowolnych plików za pomocą sekwencji ..\ (kropka kropka backslash) w żądaniu HTTP GET.