CVE Vulnerability Catalog

Podatność CVE-2006-5118 dotyczy zdalnego włączenia pliku w PHP w pliku index.php3 pakietu PDD dla PHPSelect. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Application_Root.

Wielokrotne podatności na zdalne włączenie plików PHP w Albrecht Guenther PHProjekt w wersjach 5.1.x przed 5.1.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lib_path lub (2) lang_path w nieokreślonych plikach. Zmiany w kodzie miały na celu naprawę wcześniejszych podatności.

Podatność CVE-2006-5103 dotyczy zdalnego włączenia pliku w PHP w pliku admin/index2.php w bbsNew 2.0.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze 'right'.

Podatność SQL injection w pliku modules/Downloads/admin.php w sekcji administracyjnej PostNuke 0.762 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hits.

W A-Blog 2 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry w różnych plikach źródłowych. Dotyczy to parametrów open_box, middle_box, close_box, navigation_end, navigation_start oraz navigation_middle.

W podatności CVE-2006-5128 występuje luka typu SQL injection w pliku index.php w systemie Bartels Schoene ConPresso przed wersją 4.0.5a. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nr.

W podatności CVE-2006-5104 występuje luka typu SQL injection w pliku global.php w systemie Jelsoft vBulletin 2.x, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr templatesused.

Przepełnienie bufora w serwerze WWW InterVations NaviCOPA w wersji 2.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Moduł shoutbox w ph03y3nk just another flat file (JAF) CMS 4.0 RC1 umożliwia zdalnym atakującym wykonanie dowolnego kodu w sekcjach ograniczonych przez "<?php" i "?>". Problem ten może wynikać z podatności na statyczną iniekcję kodu związanej z plikiem admin/data_inc.php.

Podatność SQL injection w pliku display.php w skrypcie Lappy512 PHP Krazy Image Host Script (phpkimagehost) w wersji 0.7a pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na zdalne włączenie pliku w PHP w phpMyWebmin w wersji 1.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) target i (2) action w pliku window.php, a być może także w parametrze (3) target w pliku home.php.

Wielokrotne podatności na zdalne włączenie pliku w phpMyAgenda 3.0 Final i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rootagenda w plikach agendaplace.php3, agendaplace2.php3, infoevent.php3 oraz agenda2.php3.

Wersja 1.3a PowerPortal autorstwa Johna Himmelmana (znanego jako DaRk2k1) zawiera podatność na zdalne dołączanie plików w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze file_name[].

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku ubbt.inc.php w Groupee UBB.threads 6.5.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) GLOBALS[thispath] lub (2) GLOBALS[configdir].

Podatność CVE-2006-5102 dotyczy zdalnego włączenia pliku w PHP w pliku include/editfunc.inc.php w oprogramowaniu Newswriter SW w wersji 1.42 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze NWCONF_SYSTEM[server_path].

Podatność CVE-2006-5141 dotyczy zdalnego włączenia pliku w skrypcie script.php w aplikacji Kevin A. Gordon Open Geo Targeting (geotarget). Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze anp_path.

Wielokrotne podatności na wstrzykiwanie SQL w Devellion CubeCart 2.0.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak user_name w admin/forgot_pass.php oraz order_id w view_order.php i admin/print_order.php.

Wersje 3.1 i prawdopodobnie 4.1 Comdev CSV Importer zawierają podatność na zdalne włączenie pliku w pliku include.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze path[docroot].

Wiele podatności typu zdalne dołączanie plików w PHP w SyntaxCMS w wersjach od 1.1.1 do 1.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze init_path w pliku admin/testing/tests/0030_init_syntax.php lub w nieokreślonym parametrze w pliku admin/testing/index.php.

A logic error in LoginWindow in Apple Mac OS X 10.4 through 10.4.7 allows network accounts without GUIDs to bypass service access controls and log into the system using loginwindow via unknown vectors.