Katalog podatności CVE

Podatność na przejście katalogu w pliku arhiva.php w Web4Future Portal Solutions News Portal umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru dir.

W funkcji functions.php w Web4Future Affiliate Manager PRO w wersji 4.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Wielokrotne podatności na wstrzykiwanie SQL w Web4Future eDating Professional 5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) s, (2) pg i (3) sortb w pliku (a) index.php; (4) parametr cid w plikach (b) gift.php i (c) fq.php; oraz (5) parametr cat w pliku (d) articles.php.

Podatność typu SQL injection w pliku view.php w Hobosworld HobSR 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) arrange i (2) p.

Podatność SQL injection w pliku create.php w Widget Imprint w wersji 1.0.26 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id.

W systemie Landshop Real Estate Commerce w wersji 0.6.3 i wcześniejszych występuje podatność na atak typu SQL injection w pliku ls.php. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) start, (2) search_order, (3) search_type, (4) search_area oraz (5) keyword.

Podatność SQL injection w pliku calendar.php w Codewalkers ltwCalendar (znanym również jako PHP Event Calendar) w wersjach 4.2, 4.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Stat.php w PHP Web Statistik 1.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez przesłanie dużej wartości lastnumber.

W jax_calendar.php w Jax Calendar 1.34 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cal_id, a potencjalnie także (2) Y i (3) m.

Podatność SQL injection w Widget Property 1.1.19 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry property_id, zip_code, property_type_id, price oraz city_id w pliku property.php.

Podatność na wstrzykiwanie SQL w SimpleBBS 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry modułu wyszukiwania.

Help Desk Reloaded Free Help Desk nie usuwa ani nie chroni pliku install.php po zakończeniu instalacji, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do install.php, a następnie przejście do accountsetup.php i utworzenie nowego użytkownika.

Podatność SQL injection w pliku index.php w systemie Relative Real Estate Systems w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mls.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Lite Calendar Express 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cid i (2) catid w plikach (a) day.php, (b) week.php, (c) month.php oraz (d) year.php.

Podatność SQL injection w KBase Express 1.0.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w pliku category.php oraz (2) parametry search w pliku search.php.

Podatność SQL injection w pliku messages.php w PHP-Fusion 6.00.109 umożliwia zdalnym atakującym uzyskanie informacji o ścieżkach oraz potencjalne wykonanie dowolnych poleceń SQL poprzez parametr srch_text w opcji Wyszukiwanie i Sortowanie w messages.php.

SAPID CMS w wersjach przed 1.2.3.03 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez bezpośrednie żądania do plików usr/system, takich jak insert_file.php, insert_image.php, insert_link.php, insert_qcfile.php oraz edit.php.

Wielokrotne nieokreślone podatności w SAPID CMS przed wersją 1.2.3.03, związane z nowo zarejestrowanymi użytkownikami oraz możliwymi kontrolami autoryzacji, dotyczą plików mvc/controller/user_request_analysis.inc.php oraz usr/xml/ddc/authorization.xml.

Wielokrotne nieokreślone podatności w MailEnable Professional 1.6 i wcześniejszych oraz Enterprise 1.1 i wcześniejszych umożliwiają atakującym spowodowanie odmowy usługi (awarii) poprzez nieprawidłowe polecenia IMAP.

Wielokrotne podatności na wstrzykiwanie SQL w rozwiązaniach Absolute Shopping Package Solutions (ASPS) w wersjach Shopping Cart Professional 2.9d i wcześniejszych oraz Lite 2.1 i wcześniejszych, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) srch_product_name w adv_search.asp oraz (2) b_search w bsearch.asp.