Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku topic_post.php w XennoBB w wersji 2.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr icon_topic.

Podatność CVE-2006-4275 dotyczy zdalnego włączenia pliku w PHP w pliku catalogshop.php komponentu CatalogShop dla Mambo. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Tutti Nova 1.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze TNLIB_DIR do (1) include/novalib/class.novaAdmin.mysql.php oraz (2) novalib/class.novaRead.mysql.php.

Podatność CVE-2006-4276 dotyczy zdalnego włączenia pliku w PHP w wersji Tutti Nova 1.6 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze TNLIB_DIR w pliku novalib/class.novaEdit.mysql.php.

Podatność CVE-2006-4280 dotyczy zdalnego włączenia pliku w PHP w pliku anjel.index.php komponentu ANJEL dla Mambo. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność CVE-2006-4281 dotyczy modułu AkoComment 1.1 dla Mambo 4.5, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

W podatności CVE-2006-4271 występuje luka w zdalnym dołączaniu plików w pliku install/upgrade_301.php w Jelsoft vBulletin 3.5.4, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze step. Producent zakwestionował tę podatność, twierdząc, że domyślny vBulletin wymaga uwierzytelnienia przed użyciem systemu aktualizacji.

Wiele podatności typu zdalne włączenie pliku PHP w module Product Scroller oraz innych modułach w mambo-phpshop (com_phpshop) dla Mambo i Joomla! pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie lmtg_myhomepage dla Mambo umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach install.lmtg_homepage.php i mtg_homepage.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że zmienna $mosConfig_absolute_path jest używana tylko w definicji funkcji.

Wielokrotne podatności na wstrzykiwanie SQL w CubeCart 3.0.11 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) oid w pliku modules/gateway/Protx/confirmed.php oraz (2) x_invoice_num w pliku modules/gateway/Authorize/confirmed.php.

Jelsoft vBulletin w wersji 3.5.4 pozwala zdalnym atakującym na rejestrowanie wielu dowolnych użytkowników, co może prowadzić do odmowy usługi poprzez nadmierne zużycie zasobów w wyniku dużej liczby żądań do pliku register.php.

Podatność CVE-2006-4269 dotyczy zdalnego włączenia pliku w PHP w pliku admin.x-shop.php w komponencie x-shop (com_x-shop) w wersji 1.7 i wcześniejszych dla Mambo i Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność współbieżności w Mozilla Firefox 1.5.0.6 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wielokrotne zdarzenia czasowe JavaScript, które ładują głęboko zagnieżdżony plik XML, a następnie przekierowują przeglądarkę na inną stronę. To prowadzi do błędu współbieżności, który powoduje niewłaściwe zwalnianie struktur.

Nieokreślona podatność w funkcji setlocale w systemie IBM AIX w wersjach od 5.1.0 do 5.3.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

W funkcjonalności importu projektów w Sony SonicStage Mastering Studio w wersjach od 1.1.00 do 2.2.01 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik SMP.

W systemie Invisionix Roaming System Remote (IRSR) w wersji 0.2 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku pageheaderdefault.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _sysSessionPath.

W podatności CVE-2006-4239 występuje luka w zdalnym dołączaniu plików w pliku include/urights.php w Outreach Project Tool (OPT) w wersji Max 1.2.6 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CRM_inc.

Wiele podatności typu remote file inclusion w POWERGAP umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) shopid w plikach (a) s01.php, (b) s02.php, (c) s03.php oraz (d) s04.php; a także potencjalnie URL znajdujący się po 'shopid=' lub 'sid=' w PATH_INFO.

Podatność CVE-2006-4241 dotyczy zdalnego włączenia pliku w PHP w komponencie Reporter Mambo (com_reporter). Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w pliku torrents.php w WebTorrent (WTcom) w wersji 0.2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w trybie kategorii.