Katalog podatności CVE

W systemie Net Portal Dynamic System (NPDS) w wersji 5.10 i wcześniejszych występuje podatność na wyciek zmiennych w pliku grab_globals.php. Umożliwia to zdalnym atakującym przeprowadzenie ataków SQL injection poprzez parametr _FILES[DB][tmp_name] w pliku print.php, co prowadzi do nadpisania zmiennej $DB przy użyciu dynamicznej ewaluacji zmiennych.

Podatność SQL injection w pliku default.asp w ActiveWebSoftwares Active Photo Gallery pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Podatność CVE-2007-1626 dotyczy zdalnego dołączania plików w pliku iframe.php modułu iFrame dla PHP-NUKE, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze file.

Nieokreślona podatność w TYPOlight webCMS przed wersją 2.2 Build 5, związana z 'poważną luką w zabezpieczeniach'.

Podatność CVE-2007-1631 dotyczy zdalnego włączenia pliku w PHP w pliku signup.php w CLBOX 1.01, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze header. Istnieją kontrowersje dotyczące tej podatności, ponieważ jeden z wiarygodnych podmiotów twierdzi, że parametr header jest definiowany przez plik include przed użyciem.

Podatność na przejście katalogu w pliku bbcode_ref.php w module Giorgio Ciranni Splatt Forum 4.0 RC1 dla PHP-Nuke pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji '..' w parametrze name. Atakujący mogą wstrzykiwać sekwencje PHP do pliku dziennika serwera Apache, który następnie jest dołączany przez bbcode_ref.php.

Wielokrotne podatności na wstrzykiwanie SQL w realGuestbook 5.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) name, (2) email, (3) homepage oraz (4) text w pliku save_entry.php, dostępne przez add_entry.php, a także możliwe inne nieokreślone parametry i pliki.

Podatność na wstrzykiwanie SQL w pliku default.asp w ActiveWebSoftwares Active Link Engine umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Wielokrotne podatności na zdalne włączenie plików PHP w Study planner (Studiewijzer) w wersji 0.15 i wcześniejszych, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SPL_CFG[dirroot].

Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Recipes 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Lyrics 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru recid.

Podatność na wstrzykiwanie SQL w pliku index.php w ScriptMagix Jokes 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2007-1621 występuje luka w zdalnym dołączaniu plików w pliku templates/head.php w Active PHP Bookmark Notes (APB) w wersji 0.2.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze APB_SETTINGS[template_path].

Podatność na przejście katalogu w pliku view.php w MPM Chat 2.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze logi.

W bibliotece ZZIPlib przed wersją 0.13.49 występuje przepełnienie bufora na stosie w funkcji zzip_open_shared_io. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.

Podatność SQL injection w pliku index.php w ScriptMagix FAQ Builder 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność typu SQL injection w pliku viewcomments.php w ScriptMagix Photo Rating 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru phid.

Wielokrotne podatności na zdalne włączenie pliku w PHP DB Designer 1.02 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) _SESSION[SITE_PATH] do (a) wind/help.php lub (b) wind/about.php, lub (2) _SESSION[DRIVER] do (c) db/session.php.

W podatności CVE-2007-1612 występuje luka typu SQL injection w pliku index.php w Katalog Plyt Audio w wersji 1.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kolumna.

W w-Agora (Web-Agora) występuje wiele nieograniczonych podatności na przesyłanie plików, które pozwalają zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP. Można to osiągnąć poprzez wiadomość na forum z załączonym plikiem lub korzystając z browse_avatar.php do przesłania pliku z podwójnym rozszerzeniem, np. .php.jpg.