Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie pliku PHP w barnraiser AROUNDMe 0.7.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach language_path_core, template_path_core oraz template_path. Te luki mogą prowadzić do poważnych naruszeń bezpieczeństwa.

W module PopnupBlog w wersji 2.52 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr postid. Możliwe, że problem dotyczy również późniejszych wersji, takich jak 3.03 i 3.05.

Podatność typu SQL injection w pliku index.php modułu Topliste 1.0 dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PHPEcho CMS 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) _plugin_file w smarty/internals/core.load_pulgins.php lub (2) root_path w index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Really Simple PHP i Ajax (RSPA) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) __IncludeFilePHPClass, (2) __ClassPath oraz (3) __class w plikach (a) rspa/framework/Controller_v5.php i (b) rspa/framework/Controller_v4.php.

Funkcja safevoid_vsnprintf w Metamod-P w wersji 1.19p29 i wcześniejszych na systemie Windows umożliwia zdalnym atakującym spowodowanie awarii demona poprzez długie polecenie meta list.

Podatność CVE-2007-1983 dotyczy zdalnego włączenia pliku w PHP w pliku include/default_header.php w Cyboards PHP Lite 1.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr script_path.

W podatności CVE-2007-1984 występuje luka w zabezpieczeniach w pliku index.php w lite-cms w wersji 0.2.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inc.

Wielokrotne podatności na zdalne włączenie pliku w PHP w pliku phpexplorator.php w wersji 2.0 phpexplorator umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) cmd lub (2) lang_path.

Wiele podatności typu remote file inclusion w SLAED CMS 2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) path w admin/admin.php lub (2) modpath w index.php.

Podatność typu SQL injection w funkcji getArticle w pliku class/wfsarticle.php w WF-Section 1.0.1, używanym w modułach Xoops, takich jak Zmagazine 1.0 i Happy Linux XFsection 1.07 oraz wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid w pliku print.php.

Podatność CVE-2007-1976 dotyczy zdalnego włączenia pliku w module Virii Info 1.10 i wcześniejszych dla Xoops, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze xoopsConfig[root_path]. Istnieją kontrowersje dotyczące tej podatności, ponieważ funkcja checkSuperglobals aplikacji ma chronić przed atakiem.

Podatność SQL injection w pliku index.php modułu Arcade 1.00 dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji view_game_list.

W SonicDVDDashVRNav.dll w Roxio CinePlayer 3.2 występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez nieokreślone długie wartości właściwości lub długie argumenty przekazywane do nieokreślonych metod w SonicMediaPlayer.dll.

Wielokrotne podatności na wstrzykiwanie SQL w DropAFew przed wersją 0.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w akcji usuwania w (a) search.php lub (b) search-pda.php, lub parametr (2) calories w akcji zapisu w editlogcal.php.

Adobe ColdFusion MX 7 dla systemów Linux i Solaris używa niebezpiecznych uprawnień dla niektórych skryptów i katalogów, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu lub uzyskanie poufnych informacji. Dotyczy to m.in. plików takich jak CFMX7DreamWeaverExtensions.mxp, CFReportBuilderInstaller.exe oraz innych wymienionych w opisie.

Nieokreślona podatność w instalatorze aktualizacji Adobe Bridge 1.0.3 dla systemu Apple OS X, która pozwala lokalnym użytkownikom uzyskać uprawnienia podczas instalacji aktualizacji przez innego użytkownika z uprawnieniami administracyjnymi.

Podatność CVE-2007-1961 dotyczy zdalnego włączenia pliku w PHP w pliku mutant_functions.php w portalu Mutant 0.9.2 dla phpBB 2.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność typu SQL injection w pliku index.php modułu WF-Snippets w wersji 1.02 i wcześniejszych dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w akcji cat.

Podatność SQL injection w pliku fotokategori.asp w Gazi Okul Sitesi 2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg zapytania.