Katalog podatności CVE

e107 w wersji 0.75 i wcześniejszych nieprawidłowo unieważnia zmienne, gdy dane wejściowe zawierają parametr numeryczny, którego wartość odpowiada wartości skrótu parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr tinyMCE_imglib_include w pliku e107_handlers/tiny_mce/plugins/ibrowser/ibrowser.php.

DeluxeBB w wersji 1.06 i wcześniejszych, działający na serwerze Apache HTTP z modułem mod_mime, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesyłanie plików z podwójnymi rozszerzeniami za pomocą parametru fileupload w akcji newthread w pliku newpost.php.

W Cerberus Helpdesk 3.2 Build 317 oraz wcześniejszych wersjach, pliki includes/widgets/module_company_tickets.php i includes/widgets/module_track_tickets.php umożliwiają zdalnym atakującym ominięcie zabezpieczeń i uzyskanie wrażliwych informacji poprzez parametr ticket.

Podatność na wstrzykiwanie SQL w pliku module/rejestracja.php w CMS Frogss w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru podpis.

Nieokreślona podatność w programach Microsoft Word 2000, 2002 oraz Office 2003 umożliwia zdalnym atakującym, wspieranym przez użytkowników, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z przygotowanym plikiem, co prowadzi do uszkodzenia stosu. Wykorzystywana przez złośliwe oprogramowanie, takie jak Trojan.Mdropper.Q, Mofei i Femo.

W Pheap CMS w wersji 1.1 i wcześniejszych występuje podatność na zdalne włączenie pliku PHP w pliku lib/config.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lpref.

W podatności CVE-2006-4530 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku include/change.php w wersji 1.5 oprogramowania membrepass. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr aifon, który jest wstrzykiwany do pliku include/variable.php.

W systemie zarządzania treścią Yet Another Community System (YACS) w wersji 6.6.1 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr context[path_to_root] z odpowiednim adresem URL.

W podatności CVE-2006-4529 występuje luka typu SQL injection w pliku recherchemembre.php w wersji 1.5 oprogramowania membrepass. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recherche.

Nieokreślona podatność w dtterm w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login_verif.asp w Digiappz Freekot 1.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) login lub (2) hasło.

Wielokrotne podatności na zdalne włączenie plików w PHP w Plume CMS w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _PX_config[manager_path] w różnych plikach, takich jak articles.php, categories.php, news.php i inne.

Podatność typu SQL injection w pliku includes/content/viewCat.inc.php w CubeCart 3.0.12 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchArray[].

Podatność na wstrzykiwanie CRLF w pliku links.php w NX5Linx 1.0 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków na rozdzielanie odpowiedzi HTTP poprzez sekwencję CRLF w parametrze url.

Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią ezPortal/ztml CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak about, album, id, use, desc, doc, mname, max oraz inne.

Podatność SQL injection w pliku comments.php w IwebNegar 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Microsoft Visual Studio 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów ActiveX COM Visual Studio 6.0 w przeglądarce Internet Explorer, w tym tcprops.dll, fp30wec.dll, mdt2db.dll, mdt2qd.dll oraz vi30aut.dll.

Podatność SQL injection w NX5Linx 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) c i (2) l.

Wielokrotne podatności na zdalne włączenie pliku PHP w MiniBill 2006-07-14 (1.2.2) pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez (1) URL w parametrze config[include_dir] w actions/ipn.php lub (2) ścieżkę FTP w parametrze config[plugin_dir] w include/initPlugins.php.

W PhpAlbum w wersji 2.15 dla PortailPHP występuje podatność na zdalne dołączanie plików w pliku sommaire_admin.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr chemin w URL.