CVE Vulnerability Catalog

Podatność CVE-2006-4443 dotyczy zdalnego włączenia pliku w PHP w pliku myajaxphp.php w AlstraSoft Video Share Enterprise. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[BASE_DIR].

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie CMS Ay System Solutions w wersji 2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[ShowProcessHandle] w plikach (1) home.php lub (2) impressum.php.

Podatność CVE-2006-4440 dotyczy systemu CMS Ay System Solutions w wersji 2.6 i wcześniejszych, gdzie występuje luka zdalnego dołączania plików PHP. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem path[ShowProcessHandle].

Wielokrotne przepełnienia bufora w (a) demonie klastrowania sesji oraz (b) module mod_cluster w Zend Platform 2.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez (1) pusty lub (2) spreparowany identyfikator sesji PHP (PHPSESSID).

Podatność typu use-after-free w Sendmail przed wersją 8.13.8 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez długą 'linię nagłówka', co prowadzi do odwołania się do wcześniej zwolnionej zmiennej.

Podatność CVE-2006-4422 dotyczy systemu Jetbox CMS 2.1, w którym występuje zdalne włączenie pliku PHP w pliku includes/phpdig/libs/search_function.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr relative_script_path.

Wersje PHP przed 4.4.3 oraz 5.x przed 5.1.4 nie ograniczają zestawu znaków identyfikatora sesji (PHPSESSID) dla zewnętrznych obsługiwaczy sesji. Może to ułatwić zdalnym atakującym wykorzystanie innych podatności poprzez wstrzykiwanie kodu PHP do PHPSESSID, który jest przechowywany w pliku sesji.

Wersja 1.1.5 Jupiter CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze template. Istnieją jednak wątpliwości co do tej podatności, ponieważ zmienna $template jest definiowana jako statyczna przed jej użyciem w instrukcji include.

Podatność na traversowanie katalogów w Zend Platform 2.2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez sekwencję .. (kropka kropka) w końcowym komponencie identyfikatora sesji PHP (PHPSESSID). W niektórych przypadkach problem ten może być wykorzystany do bezpośredniego wstrzykiwania statycznego kodu.

Podatność w PHlyMail Lite 3.4.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru _PM_[path][handler]. Jest to inny wektor niż w przypadku CVE-2006-4291.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Bigace 1.8.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[_BIGACE][DIR][admin] oraz GLOBALS[_BIGACE][DIR][libs]. Atakujący mogą wykorzystać te luki w różnych plikach systemowych.

Podatność SQL injection w pliku note.php w ProManager 0.73 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr note_id.

W podatności CVE-2006-4417 występuje luka typu SQL injection w pliku edituser.php w systemie Xoops przed wersją 2.0.15. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_avatar.

Podatność w poleceniu mkvg w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwe programy, takie jak chdev, mkboot, varyonvg lub varyoffvg.

PHP remote file inclusion vulnerability in e/class/CheckLevel.php in Phome Empire CMS 3.7 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the check_path parameter.

A remote file inclusion (RFI) vulnerability exists in clients/index.php in Diesel Smart Traffic. A remote attacker can execute arbitrary PHP code by supplying a malicious URL in the src parameter.

The Drupal Easylinks module (easylinks.module) 4.7 before 1.5.2.1 (2006/08/19) contains a SQL injection vulnerability. An unauthenticated remote attacker can execute arbitrary SQL commands via unspecified vectors.

PHP remote file inclusion vulnerability in admin.cropcanvas.php in the CropImage component (com_cropimage) 1.0 for Mambo. Remote attackers can execute arbitrary PHP code by supplying a malicious URL in the cropimagedir parameter.

The Lurm Constructor component (com_lurm_constructor) 0.6b and earlier for Mambo contains a remote file inclusion (RFI) vulnerability in admin.lurm_constructor.php. An attacker can execute arbitrary PHP code by supplying a malicious URL in the lm_absolute_path parameter.

A PHP remote file inclusion (RFI) vulnerability in index.php in RedBLoG 0.5 allows remote attackers to execute arbitrary PHP code via a URL in the root_path parameter. The provenance of this information is unknown; details are from third-party sources.