CVE Vulnerability Catalog

Podatność CVE-2008-6347 dotyczy zdalnego włączenia pliku w PHP w pliku lib/onguma.class.php komponentu Onguma Time Sheet (com_ongumatimesheet20) w wersji 2.0 4b dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku Forum.php w SolarCMS w wersjach 0.53.8 i 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w indes.php.

Podatność na wstrzykiwanie SQL w rozszerzeniu TU-Clausthal Staff (tuc_staff) w wersji 0.3.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu WEBERkommunal Facilities (wes_facilities) w wersji 2.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W module zarządzania wolontariuszami (com_volunteer) w wersji 2.0 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job_id w akcji jobshow w pliku index.php.

Podatność na przejście do katalogu w pliku download.php narzędzia eMetrix Online Keyword Research Tool umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Podatność na przejście do katalogu w pliku download.php w eMetrix Extract Website umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Podatność SQL injection w pliku login.php w Simple Customer 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność SQL injection w pliku Employee/login.asp w Pre ASP Job Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Username i (2) Password, dostępne z pliku Employee/emp_login.asp.

Podatność SQL injection w pliku view.php w Butterfly Organizer w wersjach 2.0.0 i 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w ProQuiz 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła. Jest to inny wektor niż w przypadku CVE-2008-6312.

Podatność SQL injection w pliku login.php w Simple Customer, pobranym 18 listopada 2008 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email.

Podatność SQL injection w pliku forummessages.cfm w CF_Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.

Podatność SQL injection w pliku forummessages.cfm w CFMSource CF_Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.

Podatność SQL injection w pliku index.cfm w CFMBlog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.

Podatność SQL injection w pliku index.cfm w CF Shopkart 5.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Category w akcji ViewCategory.

Podatność SQL injection w pliku calendarevent.cfm w CF_Calendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru calid.

Podatność CVE-2008-6318 dotyczy PHPmyGallery 1.5 beta i polega na zdalnym dołączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr admindir. Jest to inny wektor niż w przypadku CVE-2008-6317.

Podatność CVE-2008-6315 dotyczy PHPmyGallery 1.0 beta2 i polega na zdalnym włączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem confdir.

Podatność SQL injection w pliku tag_board.php w module Tag Board w wersji 4.0 i wcześniejszych dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji usuwania.