Katalog podatności CVE

Podatność w RapidKill 5.7 Pro oraz niektórych innych wersjach umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP poprzez pole 'Link to Download'. Istnieje możliwość, że wartość tego pola jest ograniczona do plików na określonych publicznych stronach internetowych.

Podatność CVE-2006-5899 dotyczy zdalnego włączenia pliku w skrypcie install.php3 w @cid stats 2.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze repertoire. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że skrypt powinien być usunięty po instalacji.

Wielokrotne podatności na zdalne włączenie plików w MWChat Pro 7.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[MWCHAT_Libs] w różnych plikach, takich jak about.php, buddy.php, chat.php, dialog.php, head.php, help.php, index.php i license.php.

Nieokreślona podatność w Campware Campsite przed wersją 2.6.2, która może być związana z szyfrowanymi hasłami. Wpływ i wektory ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji login_user w pliku yans.func.php w systemie YANS 0.2b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku ls.php w SAMEDIA LandShop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru infield. Inne parametry, takie jak start, search_order, search_type i search_area, są już objęte CVE-2005-4018.

Podatność CVE-2006-5919 dotyczy zdalnego włączenia pliku w PHP w pliku visEdit_control.class.php w ActiveCampaign KnowledgeBuilder 2.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze visEdit_root.

Wersja 0.9.1 i wcześniejsze skryptu GimeScripts Shopping Catalog zawiera podatność na zdalne dołączanie plików w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze custom.

W module bannieres.php w skrypcie Jean-Christophe Ramos SCRIPT BANNIERES (znanym również jako ban 0.1 i PLS-Bannieres 1.21) występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Gmail File Space (GSpace) pozwala zdalnym atakującym na wykonywanie działań w wirtualnym systemie plików za pomocą wiadomości e-mail o określonych tematach. Przykłady obejmują wstrzykiwanie nowego pliku oraz tworzenie folderu poprzez odpowiednie wiadomości GSPACE.

Rozszerzenie shell GMail Drive firmy viksoe pozwala zdalnym atakującym na wykonywanie działań wirtualnego systemu plików za pomocą wiadomości e-mail o określonych tematach. Atakujący mogą wstrzykiwać nowe pliki, nadpisywać istniejące pliki lub tworzyć foldery poprzez odpowiednie wiadomości e-mail.

Wielokrotne podatności na wstrzykiwanie SQL w OmniStar Article Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w (a) articles/comments.php oraz (b) articles/article.php, a także (2) page_id w (c) articles/pages.php.

Podatność SQL injection w pliku propertysdetails.asp w Dynamic Dataworx NuRealestate (NuRems) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PropID.

Podatność SQL injection w pliku detail.asp w Superfreaker Studios USupport 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku detail.asp w Superfreaker Studios UStore 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku CampusNewsDetails.asp w Dynamic Dataworx NuSchool 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr NewsID.

Wersja 0.3.6 EncapsCMS zawiera podatność na zdalne dołączanie plików w pliku core/core.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root.

Podatność SQL injection w pliku viewarticle.asp w Superfreaker Studios UPublisher 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku printLog.php w BrewBlogger (BB) w wersji 1.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku MoreInfo.asp w aplikacji The Net Guys ASPired2Poll w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.