CVE Vulnerability Catalog

Podatność CVE-2006-5257 dotyczy systemu zarządzania treścią Ciamos w wersji 0.9.6b i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_cache_path w pliku config.php.

Podatność CVE-2006-5260 dotyczy zdalnego włączenia pliku w PHP w pliku compteur.php w aplikacji Compteur 2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cp.

Wersja 4.1 i wcześniejsze komponentu Mark Van Bellen Detailed User Registration (com_registration_detailed) zawiera podatność na zdalne dołączanie plików w pliku registration_detailed.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Wielokrotne podatności na zdalne włączenie pliku w PHPMyNews w wersji 1.4 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_include_dir w plikach disp_form.php3, disp_smileys.php3, little_news.php3 oraz index.php3 w katalogu include.

Podatność CVE-2006-5259 dotyczy zdalnego włączenia pliku w PHP w pliku param_editor.php w aplikacji Compteur 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze folder.

Wersja 2.0a Deep CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ConfigDir.

Wersja Claroline 1.8.0 i wcześniejsze zawierają podatność na zdalne włączenie pliku w pliku claroline/inc/lib/import.lib.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze includePath.

Eazy Cart przechowuje wrażliwe informacje w katalogu głównym serwisu bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych klientów poprzez bezpośrednie żądanie do admin/config/customer.dat.

Podatność na wstrzykiwanie SQL w Blue Smiley Organizer przed wersją 4.46 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5249 dotyczy zdalnego włączenia pliku w PHP w pliku delTagUser.php w TagIt! Tagboard 2.1.B Build 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze configpath.

Eazy Cart umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/home/index.php, a być może także innych skryptów PHP w katalogu admin/.

Nieokreślona podatność w module przesyłania plików w Blue Smiley Organizer przed wersją 4.45. Wpływ oraz wektory ataku są nieznane.

Wielokrotne podatności na zdalne włączenie plików w PHP w OpenDock Easy Doc 1.4 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_directory w kilku skryptach PHP.

W systemie zarządzania treścią Etomite (CMS) przed wersją 0.6.1.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5235 dotyczy zdalnego włączenia pliku w PHP w pliku includes/functions_kb.php w wersji phpBB 0.2.6 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Wielokrotne podatności na zdalne włączenie pliku w phpWebSite 0.10.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPWS_SOURCE_DIR w różnych plikach, takich jak init.php, users.php, Cookie.php i inne.

Telefon VoIP Polycom SoundPoint IP 301 w wersji oprogramowania 1.4.1.0040 jest podatny na atak, który może prowadzić do odmowy usługi (restartu) poprzez wysłanie długiego adresu URL do demona HTTP oraz nieokreślone manipulacje, co zostało zademonstrowane przez skrypt Nessus http_fingerprinting_hmap.nasl.

Podatność SQL injection w pliku search.php w wersji 4images 1.7.x umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru search_user.

Wersja 0.9.7 i wcześniejsze FreeForum zawierają podatność na zdalne dołączanie plików w pliku forum.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath.

Telefon VoIP Grandstream GXP-2000 w wersji oprogramowania 1.1.0.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (zawieszenie lub ponowne uruchomienie) poprzez wysłanie dużej ilości danych ASCII do określonych portów UDP.