Katalog podatności CVE

W podatności CVE-2006-3181 występuje luka typu SQL injection w pliku index.php w MobeScripts Mobile Space Community 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr browse.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Content*Builder 0.7.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Dotyczy to m.in. parametrów path[cb], rel oraz actualModuleDir w określonych plikach.

Podatność CVE-2006-3177 dotyczy zdalnego włączenia pliku w PHP w pliku Admin/rtf_parser.php w projekcie The Bible Portal w wersji 2.12 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze destination.

Wielokrotne podatności na wstrzykiwanie SQL w pliku war.php w Virtual War (VWar) w wersji 1.5.0 R14 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) s, (2) showgame, (3) sortorder i (4) sortby.

W podatności CVE-2006-3161 występuje luka typu SQL injection w pliku misc.php w SaphpLesson w wersji 1.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr action.

Plik index.php w Eduha Meeting nie ogranicza poprawnie rozszerzeń plików przed zezwoleniem na ich przesyłanie, co umożliwia zdalnym atakującym ominięcie kontroli bezpieczeństwa i przesłanie lub wykonanie dowolnego kodu PHP za pomocą akcji dodawania.

Podatność na wstrzykiwanie SQL w pliku index.pl w Ultimate Estate 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w Open-Realty 2.3.1, prawdopodobnie w pliku search.inc.php, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sorttype w index.php.

W podatności CVE-2006-3162 w SmartSiteCMS 1.0 i wcześniejszych wersjach występuje luka umożliwiająca zdalne włączenie pliku PHP poprzez parametr root w pliku include/inc_foot.php. Zdalni atakujący mogą wykonać dowolny kod PHP, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.

Podatność CVE-2006-3144 dotyczy zdalnego włączenia pliku w PHP w pliku microcms-include.php w IBD Micro CMS w wersji 3.5 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr microcms_path.

Podatność na wstrzykiwanie SQL w pliku forum.php w VBZooM 1.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru MainID.

W phpTRADER 4.9 SP5 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry w kilku plikach, takich jak login.php, write_newad.php i inne.

W podatności CVE-2006-3150 występuje luka typu SQL injection w pliku index.php w CavoxCms w wersji 1.0.16 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

W podatności CVE-2006-3165 występuje luka typu SQL injection w pliku propview.php w wersjach Free Realty 2.9-0.7 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sort.

Podatność na wstrzykiwanie SQL w pliku category.php w TPL Design tplShop 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr first_row.

Wielokrotne podatności na wstrzykiwanie SQL w pliku galeria.php w IMGallery w wersji 2.4 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) start lub (2) sort.

Podatność SQL injection w pliku index.php w openCI 1.0 BETA 0.20.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na zdalne włączenie plików w PHP w Nucleus 3.23 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DIR_LIBS w pliku path/action.php oraz w plikach w path/nucleus, w tym media.php, /xmlrpc/server.php i /xmlrpc/api_metaweblog.inc.php.

Podatność SQL injection w pliku index.php w aplikacji Clubpage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Microsoft Excel umożliwia atakującym z udziałem użytkownika wykonanie dowolnego kodu JavaScript i przekierowanie użytkowników do dowolnych witryn za pomocą arkusza kalkulacyjnego z osadzonym obiektem ActiveX Shockwave Flash Player, który jest automatycznie wykonywany po otwarciu arkusza.