Katalog podatności CVE

W pliku include/debug.php w Webfwlog w wersji 0.92 i wcześniejszych, gdy włączona jest opcja register_globals, zdalni atakujący mogą uzyskać dostęp do kodu źródłowego plików poprzez parametr conffile. Istnieje prawdopodobieństwo, że problem ten może być wykorzystany do przeprowadzenia ataków typu directory traversal.

Wersja 0.41 i wcześniejsze nsGalPHP zawierają podatność na zdalne włączenie pliku w pliku includes/config.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze racineTBS.

Wersja 0.5.0 Lite EclipseBB zawiera podatność na zdalne dołączanie plików w pliku functions.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność CVE-2007-0584 dotyczy zdalnego włączenia pliku w PHP w pliku membres/membreManager.php w bibliotece i frameworku PhP Generic Library & Framework for comm (g-neric). Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path.

Wielokrotne podatności na wstrzykiwanie SQL w stronie logowania administracyjnego (admin/login.asp) w ASPCode.net AdMentor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

Podatność CVE-2007-0570 dotyczy zdalnego włączenia pliku w skrypcie Ad Fundum Integratable News Script (AINS) w wersji 0.02b. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem ains_path.

Wersja 0.2.0 i wcześniejsze ACGVclick zawierają podatność na zdalne dołączanie plików w pliku function.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Wersja 3.0.11 i wcześniejsze phpMyReports zawiera podatność na zdalne dołączanie plików w pliku include/lib/lib_head.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cfgPathModule.

Wersja 1.0.2 RPW zawiera podatność na zdalne dołączanie plików w pliku config.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze sql_language.

CGI-Rescue Shopping Basket Professional w wersji 7.50 i wcześniejszych pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne włączenie pliku PHP w Xero Portal 1.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach admin_linkdb.php, admin_forum_prune.php, admin_extensions.php, admin_board.php, admin_attachments.php lub admin_users.php w katalogu admin.

Podatność CVE-2007-0558 dotyczy zdalnego włączenia pliku w PHP w pliku modules/mail/main.php w Inter7 vHostAdmin 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MODULES_DIR.

Podatność na wstrzykiwanie SQL w pliku news_detail.asp w ASP NEWS 3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2007-0560 występuje luka typu SQL injection w pliku user.asp w ASP EDGE w wersji 1.2b i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.

rMake przed wersją 1.0.4 obniża uprawnienia roota w sposób, który zachowuje oryginalne grupy pomocnicze. Może to pozwolić atakującym na uzyskanie uprawnień za pomocą spreparowanego pliku przepisu, co stanowi inną podatność niż CVE-2007-0536.

Wielokrotne podatności na zdalne włączenie pliku w PHP w cmsimple/cms.php w CMSimple 2.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) pth[file][config] oraz (2) pth[file][image].

Funkcja wp_remote_fopen w WordPressie przed wersją 2.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wywołania usługi pingback z adresem URI odpowiadającym dużemu plikowi. To prowadzi do długiej sesji pobierania bez ograniczenia czasu.

ZixForum w wersji 1.14 i wcześniejszych przechowuje wrażliwe informacje pod katalogiem głównym serwisu bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku Zixforum.mdb. Problem ten występuje tylko, jeśli administrator nie przestrzega właściwych instrukcji instalacji.

Maxtricity Tagger w wersji 0.1 przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku tagger.mdb.

Toxiclab Shoutbox w wersji 1 przechowuje wrażliwe informacje w katalogu głównym serwisu z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db.mdb.