CVE Vulnerability Catalog

OOP CMS BLOG w wersji 1.0 zawiera podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez różne parametry. Atakujący mogą wstrzykiwać polecenia SQL za pomocą parametru wyszukiwania w search.php, parametru pageid w page.php oraz parametru id w posts.php, co umożliwia wydobycie informacji z bazy danych, w tym nazw tabel, nazw schematów i danych uwierzytelniających do bazy danych.

PlayJoom w wersji 0.10.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr catid. Atakujący mogą wysyłać żądania GET do index.php z parametrami option=com_playjoom&view=genre&catid=[SQL], aby wydobyć wrażliwe informacje z bazy danych.

ServerZilla w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze email. Atakujący mogą wysyłać żądania POST do reset.php z złośliwymi wartościami email zawierającymi operatory SQL.

Nominas w wersji 0.27 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze nazwy użytkownika. Atakujący mogą wysyłać żądania POST do punktu końcowego login/checklogin.php z przygotowanymi ładunkami wstrzykującymi oparte na UNION, aby wydobyć informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych oraz szczegóły wersji.

Serwer WWW Mongoose w wersji 6.9 zawiera podatność na odmowę usługi, która pozwala zdalnym atakującym na zablokowanie usługi poprzez nawiązywanie wielu połączeń socket. Atakujący mogą wielokrotnie tworzyć połączenia do domyślnego portu i wysyłać źle sformatowane dane, co prowadzi do wyczerpania zasobów serwera i braku dostępności usługi.

System śledzenia GPS w wersji 2.12 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia poprzez wstrzyknięcie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego login.php z ładunkami wstrzykującymi SQL w polu nazwy użytkownika, aby uzyskać nieautoryzowany dostęp bez ważnych poświadczeń.

System Fakturacji w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze 'mod_id'. Atakujący mogą wysyłać żądania POST do punktu końcowego editar_producto.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze mod_id, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.

Data Center Audit w wersji 2.6.2 zawiera podatność na wstrzykiwanie SQL w parametrze nazwy użytkownika w pliku dca_login.php, co pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL. Atakujący mogą przesyłać spreparowane ładunki SQL za pomocą żądań POST, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych oraz szczegóły wersji.

Webiness Inventory w wersji 2.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'order'. Atakujący mogą wysyłać żądania POST do punktu końcowego WsModelGrid.php z odpowiednio przygotowanymi ładunkami SQL, aby uzyskać dostęp do wrażliwych informacji z bazy danych, w tym nazw użytkowników, baz danych i szczegółów wersji.

Tina4 Stack w wersji 1.0.3 zawiera wiele podatności, które umożliwiają nieautoryzowanym atakującym dostęp do wrażliwych plików bazy danych oraz przeprowadzanie ataków SQL injection. Atakujący mogą bezpośrednio żądać pliku bazy danych kim.db, aby uzyskać dane logowania użytkowników oraz hashe haseł, lub wstrzykiwać kod SQL przez punkt końcowy menu w celu manipulacji zapytaniami do bazy danych.

Silurus Classifieds Script w wersji 2.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze ID. Atakujący mogą wysyłać żądania GET do wcategory.php z przygotowanymi ładunkami SQL w parametrze ID, aby wydobyć nazwy tabel bazy danych oraz wrażliwe informacje.

Musicco w wersji 2.0.0 zawiera podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych katalogów poprzez manipulację parametrem parent. Atakujący mogą dostarczyć sekwencje przejścia katalogu w parametrze parent punktu końcowego getAlbum, aby uzyskać dostęp do wrażliwych katalogów systemowych i pobrać je jako pliki ZIP.

Maitra w wersji 1.7.2 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze mailid w modułach outmail i inmail. Atakujący mogą również pobrać plik bazy danych SQLite bezpośrednio z katalogu aplikacji, aby wydobyć wrażliwe dane dotyczące śledzenia wiadomości i poświadczenia.

Gumbo CMS w wersji 0.99 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze języka. Atakujący mogą wysyłać żądania POST do punktu końcowego ustawień z przygotowanymi ładunkami SQL w parametrze języka, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, bazy danych i szczegóły wersji.

Easyndexer w wersji 1.0 zawiera podatność na pobieranie dowolnych plików, która pozwala nieautoryzowanym atakującym na ściąganie wrażliwych plików poprzez manipulację parametrem pliku. Atakujący mogą wysyłać żądania POST do showtif.php z dowolnymi ścieżkami plików w parametrze pliku, aby uzyskać dostęp do plików systemowych, takich jak pliki konfiguracyjne i inicjalizacyjne.

Alive Parish w wersji 2.0.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr klucza w punkcie końcowym wyszukiwania. Atakujący mogą również przesyłać dowolne pliki za pomocą funkcji przesyłania zdjęć osób do katalogu images/uploaded, co umożliwia zdalne wykonanie kodu.

Alienor Web Libre 2.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze identifiant. Atakujący mogą wysyłać spreparowane żądania POST do index.php z ładunkami wstrzykującymi SQL w polu identifiant, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, bazy danych i szczegóły wersji.

Rmedia SMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru gid. Atakujący mogą wysyłać żądania GET do editgrp.php z złośliwymi wartościami gid, wykorzystując funkcje EXTRACTVALUE i CONCAT do uzyskania nazw schematów oraz wrażliwych danych z bazy.

Pedidos 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'q'. Atakujący mogą wysyłać żądania GET do punktu końcowego ajax/load_proveedores.php z odpowiednio skonstruowanymi ładunkami SQL, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy schematów i struktury tabel.

EdTv 2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/edit_source z odpowiednio skonstruowanymi zapytaniami SQL UNION, aby wydobyć informacje z bazy danych, w tym nazwy schematów, dane uwierzytelniające użytkowników oraz szczegóły wersji.