CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w WiClear 0.10 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr ścieżki w kilku plikach, w tym inc/prepend.inc.php oraz inc/lib/boxes.lib.php.

W podatności CVE-2006-5509 w pliku addentry.php w WoltLab Burning Book 1.1.2, zdalni atakujący mogą wykonać dowolny kod PHP poprzez spreparowane żądania POST, które zapisują kod PHP w bazie danych, a następnie jest on przetwarzany przez funkcję eval. Przykład wykorzystania to atak SQL injection za pomocą parametru n.

Wielokrotne podatności na wstrzykiwanie SQL w pliku include/index.php w UltraCMS 0.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

W XchangeBoard w wersji 1.70 oraz prawdopodobnie wcześniejszych, występuje podatność na atak typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru loginNick podczas logowania.

Wiele podatności typu SQL injection w systemie zarządzania treścią Segue przed wersją 1.5.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie plików w Trawler Web CMS w wersji 1.8.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w wielu plikach, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Podatność CVE-2006-5497 dotyczy zdalnego włączenia pliku w PHP w Segue CMS w wersji 1.5.8 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze themesdir.

Podatność na przejście do katalogu w pliku themes/program/themesettings.inc.php w Segue CMS w wersji 1.5.8 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze motywu.

Podatność CVE-2006-5493 dotyczy zdalnego włączenia pliku w PHP w pliku template/purpletech/base_include.php w DigitalHive 2.0 RC2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze page.

Wiele podatności na zdalne włączenie pliku PHP w module pandaBB dla PHP-Nuke umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) adminpath lub (2) basepath.

Wielokrotne podatności na zdalne włączenie pliku PHP w SpeedBerg 1.2beta1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SPEEDBERG_PATH. Dotyczy to kilku plików, w tym entrancePage.tpl.php i generalToolBox.tlb.php.

Podatność CVE-2006-5473 dotyczy zdalnego włączenia pliku w bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lib_dir.

Wielokrotne podatności na zdalne włączenie plików PHP w 2le.net Castor PHP Web Builder 1.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr rootpath w kilku plikach, takich jak lib/code.php, lib/dbconnect.php, lib/error.php, lib/menu.php oraz innych nieokreślonych plikach.

Funkcja 'zapomniałem hasła' w OneOrZero Helpdesk przed wersją 1.6.5.4 generuje niebezpieczne hasła, łącząc aktualny znacznik czasu z nazwą użytkownika. To umożliwia zdalnym atakującym uzyskanie dostępu jako dowolny użytkownik poprzez żądanie resetu hasła.

W Drupal 4.6.x przed wersją 4.6.10 oraz 4.7.x przed wersją 4.7.4 występuje podatność na atak typu Cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym wykonywanie nieautoryzowanych działań jako dowolny użytkownik za pomocą nieokreślonych wektorów.

W bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrami cfg_dir i lib_dir.

Podatność CVE-2006-5472 dotyczy biblioteki Softerra PHP Developer w wersji 1.5.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem lib_dir w określonych plikach. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod.

Wielokrotne przepełnienia bufora na stosie w Novell eDirectory 8.8.x przed 8.8.1 FTF1 oraz 8.x do 8.7.3.8, a także w Novell NetMail przed 3.52e FTF2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długi nagłówek HTTP Host lub przez nazwy użytkowników zawierające znak '.' w różnych protokołach usług Netmail.

Heap-based buffer overflow in the NCP engine in Novell eDirectory before 8.8.1 FTF1 allows remote attackers to execute arbitrary code via a crafted NCP over IP packet that causes NCP to read more data than intended.

Funkcja evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie zawierające wartość większą niż liczba przesyłanych obiektów, co prowadzi do nieprawidłowego zwolnienia nieprzydzielonej pamięci.