CVE Vulnerability Catalog

Directory traversal vulnerability in the get_lang function in global.php in Quicksilver Forums 1.4.2 and earlier, as used in QSF Portal before 1.4.5, when running on Windows, allows remote attackers to include and execute arbitrary local files via a backslash in the lang parameter to index.php, bypassing a protection mechanism that only checks for forward slash, as demonstrated by uploading and including PHP code in an avatar file.

W podatności CVE-2008-7059 występuje luka typu SQL injection w pliku index.php w One-News Beta 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr q.

Kontrolka ActiveX LogMeIn Remote Access Utility (RACtrl.dll) umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez ustawienie właściwości fgcolor i bgcolor na określone długie wartości, co prowadzi do uszkodzenia pamięci.

Phenotype CMS w wersjach przed 2.9 nie używa losowej wartości soli do szyfrowania haseł, co ułatwia atakującym zależnym od kontekstu określenie haseł w postaci jawnej.

AJ Square AJ Article pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu do funkcji administracyjnych poprzez bezpośrednie żądanie do określonych plików w katalogu admin.

Funkcja password_check w pliku auth/auth_phpbb3.php w WoW Raid Manager 3.5.1 przed łatką 1 nie wywołuje funkcji CheckPassword z wymaganymi argumentami, co zawsze powoduje niepowodzenie uwierzytelnienia. Dodatkowo, zwraca wartość true zamiast false w przypadku niepowodzenia, co umożliwia zdalnym atakującym obejście uwierzytelnienia i uzyskanie uprawnień przy użyciu dowolnego hasła.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w NatterChat 1.1 i 1.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUsername (nazwa użytkownika) oraz (2) txtPassword (hasło) w formularzu generowanym przez home.asp.

NatterChat w wersji 1.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora, co umożliwia odczyt lub usunięcie pokoi i wiadomości poprzez bezpośrednie żądanie do admin/home.asp.

Podatność SQL injection w pliku admin/include/newpoll.php w skrypcie AJ Square Free Polling Script (AJPoll) pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ques.

W podatności CVE-2008-7042 występuje zdalne włączenie pliku w PHP w pliku url.php w skrypcie Fresh Email Script w wersjach od 1.0 do 1.11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr tmp_sid.

AJ Classifieds umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin/home.php.

Podatność typu SQL injection w pliku ahah/sf-profile.php modułu Yellow Swordfish Simple Forum dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru u. Istnieje możliwość, że szczegóły dotyczące tej podatności mogą być niepoprawne, ponieważ zostały ujawnione przez niewiarygodnego badacza.

W module My_eGallery dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji showgall w modules.php.

Gadżet Sidebar w ITN News Gadget (znanym również jako ITN Hub Gadget) w wersji 1.06 dla systemu Windows Vista oraz prawdopodobnie w innych wersjach przed 1.23, umożliwia zdalnym serwerom internetowym lub atakującym typu man-in-the-middle wykonanie dowolnych poleceń za pomocą skryptu w odpowiedzi short_title.

Podatność CVE-2008-7034 dotyczy zdalnego włączenia pliku w PHP w PHPEcho CMS 2.0 rc3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez modyfikację zmiennej _smarty_compile_path w funkcji fetch.

Podatność SQL injection w komponencie Simple Shop Galore (com_simpleshop) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section w akcji sekcji do index.php. Jest to inna podatność niż CVE-2008-2568.

W Foxit Remote Access Server (znanym również jako WAC Server) w wersji 2.0 Build 3503 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez długie pakiety SSH.

Wielokrotne podatności na wstrzykiwanie SQL w aplikacji Site2Nite Real Estate Web umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika lub (2) hasło w nieokreślonym komponencie, prawdopodobnie agentlist.asp.

TikiWiki version 1.6.1 allows remote attackers to bypass authentication by entering a valid username with an arbitrary password, possibly related to the Internet Explorer 'Remember Me' feature.

W pliku xaudio.dll w Programmed Integration PIPL 2.5.0 i 2.5.0D występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi ciąg w pliku playlisty (.pls lub .pl).