CVE Vulnerability Catalog

Unspecified vulnerability in Pragmatic General Multicast (PGM) in Microsoft Windows XP SP2 and earlier allows remote attackers to execute arbitrary code via a crafted multicast message.

Podatność typu SQL injection w pliku pdf_version.php w systemie zarządzania artykułami Vivvo (phpWordPress) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersje Open Bulletin Board (OpenBB) 1.0.8 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path w pliku index.php oraz potencjalnie w collector.php.

Podatność CVE-2006-4713 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w PSYWERKS PUMA 1.0 RC2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath.

Podatność CVE-2006-4716 dotyczy zdalnego włączenia pliku w PHP w pliku demarrage.php w Fire Soft Board (FSB) RC3 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze racine.

Mechanizm przekierowania logowania w module Pubcookie dla Drupal 4.7 przed wersją 1.2.2.4 oraz dla Drupal 4.6 przed wersją 1.6.2.1 umożliwia zdalnym atakującym ominięcie wymagań autoryzacyjnych i podszywanie się pod tożsamości dowolnych użytkowników za pomocą nieokreślonych wektorów.

W podatności CVE-2006-4720 w mcGalleryPRO 2006 występuje luka w pliku random2.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_folder.

Podatność w PHP umożliwiająca zdalne włączenie pliku w pliku contrib/yabbse/poc.php w phpopenchat przed wersją 3.0.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr sourcedir. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że parametry _REQUEST były dynamicznie usuwane na początku pliku.

W DokuWiki przed wersją 2006-030-09c występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez nagłówek HTTP X-FORWARDED-FOR, który jest przechowywany w pliku config.php.

W DokuWiki przed wersją 2006-03-09c występuje podatność na nieograniczone przesyłanie plików w pliku lib/exe/media.php, która pozwala zdalnym atakującym na przesyłanie plików wykonywalnych do folderu data/media za pomocą nieokreślonych wektorów.

Komponent dekapsulacji Unidirectional Lightweight Encapsulation (ULE) w sterowniku dvb w jądrze Linux 2.6.17.8 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu ULE z długością SNDU równą 0.

Podatność CVE-2006-4678 dotyczy zdalnego włączenia pliku w PHP w wersji News Evolution 3.0.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr _NE[AbsPath] w plikach install.php oraz migrateNE2toNE3.php.

Wersja 2.5 EE profitCode ppalCart, będąca możliwym komponentem PayProCart, zawiera podatność na zdalne włączenie pliku PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrach proMod lub docroot w plikach index.php lub mainpage.php.

Wielokrotne podatności na zdalne włączenie plików PHP w skrypcie Stefan Ernst Newsscript (WM-News) w wersji 0.5 beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) ide w pliku (a) article.php; lub (2) pwfile w plikach (b) delete.php, (c) modify.php, (d) admin.php, lub (e) modify_go.php.

Podatność CVE-2006-4656 dotyczy zdalnego włączenia pliku w PHP w pliku admin/editeur/spaw_control.class.php w Web Provence SL_Site w wersji 1.0 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root.

Wielokrotne podatności na zdalne włączenie pliku PHP w PhotoKorn Gallery 1.52 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir_path w plikach (1) includes/cart.inc.php lub (2) extras/ext_cats.php.

Archiwum źródłowe jądra Linux w wersjach 2.6.16, 2.6.17.11 oraz być może innych, określa słabe uprawnienia (0666 i 0777) dla niektórych plików i katalogów. Może to umożliwić lokalnym użytkownikom wprowadzenie złośliwego kodu źródłowego, który zostanie wykorzystany podczas następnej kompilacji jądra.

Amazing Little Poll oraz Amazing Little Picture Poll mają domyślne hasło 'dsapoll', co umożliwia zdalnym atakującym tworzenie nowych ankiet poprzez wprowadzenie domyślnych danych logowania w lp_admin.php.

Panda Platinum Internet Security 2006 i 2007 przechowuje pliki wykonywalne usług w katalogu instalacyjnym produktu z słabymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień LocalSystem poprzez modyfikację plików WebProxy.exe lub PAVSRV51.EXE.

Wielokrotne podatności na wstrzykiwanie SQL w RunCMS 1.4.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid w (a) class/sessions.class.php oraz (2) timezone_offset i (3) umode w (b) class/xoopsuser.php.