CVE Vulnerability Catalog

Panel sterowania w Parallels Plesk Panel w wersji 10.2.0 build 20110407.20 pomija parametr charset w nagłówku Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego smb/user/create oraz innych plików. Możliwe, że problem dotyczy jedynie klientów, a nie samego produktu Plesk.

Panel sterowania w Parallels Plesk Panel 10.2.0 build 20110407.20 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania, co ułatwia zdalnym atakującym obejście uwierzytelniania. Problem ten został zademonstrowany na formularzach w smb/my-profile oraz w innych plikach.

W panelu sterowania Parallels Plesk Panel w wersji 10.2.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez odpowiednio przygotowane dane wejściowe do skryptu PHP.

Panel administracyjny serwera w Parallels Plesk Panel 10.2.0_build1011110331.18 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji dotyczącego smb/admin-home/disable-featured-applications-promo oraz innych plików. Możliwe, że problem dotyczy tylko klientów, a nie samego produktu Plesk.

Panel administracyjny serwera w Parallels Plesk Panel w wersji 10.2.0_build1011110331.18 pomija parametr charset nagłówka Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego plików account/power-mode-logout oraz innych. Należy zauważyć, że problem ten może dotyczyć jedynie klientów, a nie samego produktu Plesk.

Panel administracyjny serwera w Parallels Plesk Panel 10.2.0_build1011110331.18 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania, co ułatwia zdalnym atakującym obejście uwierzytelniania. Problem ten został zademonstrowany w formularzach w admin/reseller/login-info/ oraz w innych plikach.

Panel administracyjny serwera w Parallels Plesk Panel 10.2.0_build1011110331.18 nieprawidłowo waliduje dane tekstowe przeznaczone do przechowywania w dokumencie XML. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (błąd parsowania) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany parametr URL REST.

W panelu administracyjnym serwera w Parallels Plesk Panel 10.2.0_build1011110331.18 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez odpowiednio przygotowane dane wejściowe do skryptu PHP, co zostało zademonstrowane w pliku login_up.php3 oraz innych plikach.

Podatność na przejście do katalogu w interfejsie webowym HomeSeer HS2 w wersji 2.5.0.20 umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą nieokreślonych wektorów.

W module Leads w SugarCRM występuje wiele podatności na wstrzykiwanie SQL w wersjach przed 6.1.7, 6.2 przed 6.2.4, 6.3 przed 6.3.0RC3 oraz 6.4 przed 6.4.0beta1. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) where i (2) order w akcji get_full_list w pliku index.php.

Podatność na przejście katalogu w CaupoShop Pro 2.x, CaupoShop Classic 3.01 oraz CaupoShop Pro 3.70 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze szablonu w akcji szablonu.

W podatności CVE-2011-4829 występuje luka typu SQL injection w komponencie com_listing w Barter Sites w wersji 1.3 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w pliku index.php.

Podatność CVE-2011-4828 dotyczy nieograniczonego przesyłania plików w pliku includes/inline_image_upload.php w AutoSec Tools V-CMS 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

W podatności CVE-2011-4825 występuje luka wstrzykiwania statycznego kodu w pliku inc/function.base.php w Ajax File and Image Manager przed wersją 1.1, używanym w tinymce przed wersją 1.4.2 oraz phpMyFAQ 2.6 przed wersją 2.6.19 i 2.7 przed wersją 2.7.1. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku data.php za pomocą odpowiednio skonstruowanych parametrów.

W podatności CVE-2011-4824 występuje luka typu SQL injection w pliku auth_login.php w Cacti przed wersją 0.8.7h, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr login_username.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Vik Real Estate (com_vikrealestate) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) contract w akcji results oraz (2) imm w akcji show w pliku index.php.

Podatność SQL injection w pliku pokaz_podkat.php w BestShopPro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru str.

Podatność na wstrzykiwanie SQL w komponencie HM Community (com_hmcommunity) przed wersją 1.01 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji fnd_home w pliku index.php.

Wtyczka WPTouch dla WordPressa zawiera podatność na wstrzykiwanie SQL w pliku wptouch/ajax.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w akeyActivationLogin.do w Authenex Web Management Control w systemie Authenex Strong Authentication System (ASAS) w wersjach 3.1.0.2 i 3.1.0.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.