Katalog podatności CVE

W podatności CVE-2010-4935 występuje luka typu SQL injection w pliku poll.php w wersjach Entrans 0.3.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.

Podatność na wstrzykiwanie SQL w pliku video.php w Get Tube w wersji 4.51 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2010-4933 występuje luka typu SQL injection w pliku filemgmt/singlefile.php w Geeklog 1.3.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid.

Podatność na przejście katalogu w pliku maincore.php w PHP-Fusion umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru folder_level z sekwencją .. (kropka kropka).

Podatność SQL injection w komponencie Joostina (com_ezautos) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr firstCode w akcji helpers w pliku index.php.

Podatność typu SQL injection w komponencie Restaurant Guide (com_restaurantguide) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji country w pliku index.php.

Podatność SQL injection w komponencie TimeTrack (com_timetrack) w wersji 1.2.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ct_id w akcji timetrack do index.php.

Podatność SQL injection w pliku clic.php w module Partenaires 1.5 dla Nuked-Klan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2010-4924 dotyczy zdalnego włączenia pliku w PHP w pliku logic/controller.class.php w clearBudget 0.9.8. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze actionPath.

Podatność SQL injection w pliku book/detail.php w Virtue Netz Virtue Book Store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid.

Wielokrotne podatności na wstrzykiwanie SQL w Allinta CMS z dnia 22.07.2010 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i w akcji edytowania w plikach (1) contentAE.asp lub (2) templatesAE.asp.

Podatność SQL injection w pliku inc_pollingboothmanager.asp w DMXReady Polling Booth Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuestionID w akcji wyników.

Podatność SQL injection w pliku detail.asp w Micronetsoft Rental Property Management Website 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_ID.

W podatności CVE-2010-4919 występuje luka typu SQL injection w pliku detail.asp w aplikacji Micronetsoft RV Dealer Website 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vehicletypeID.

W komponentach iJoomla Magazine (com_magazine) w wersji 3.0.1 dla Joomla! występuje podatność na zdalne dołączanie plików PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze config w pliku magazine.functions.php.

Podatność na wstrzykiwanie SQL w pliku sources/search.php w A-Blog 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru words.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.cfm w ColdGen ColdUserGroup 1.06 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ArticleID lub (2) LibraryID.

W podatności CVE-2010-4915 występuje luka typu SQL injection w pliku index.cfm w ColdGen ColdBookmarks 1.22, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr BookmarkID w akcji EditBookmark.

Podatność CVE-2010-4914 dotyczy zdalnego włączenia pliku w PHP Classifieds 7.3, która występuje w pliku tools/phpmailer/class.phpmailer.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_path.

Podatność na wstrzykiwanie SQL w pliku shop.php w UCenter Home 2.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr shopid w akcji wyświetlania.