CVE Vulnerability Catalog

Podatność SQL injection w komponencie MambAds (com_mambads) w wersjach 1.0 RC1 Beta i 1.0 RC1 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ma_cat w akcji widoku do index.php.

Podatność SQL injection w pliku index.php w Airvae Commerce 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

W podatności CVE-2008-5222 występuje luka typu SQL injection w pliku login.asp w Dvbbs 8.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Akcja account_save w pliku admin/userinfo.php w wPortfolio w wersji 0.3 i wcześniejszych nie wymaga uwierzytelnienia ani znajomości oryginalnego hasła. Umożliwia to zdalnym atakującym zmianę hasła konta administratora poprzez zmodyfikowane parametry hasła i powtórzonego hasła.

W wPortfolio w wersji 0.3 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku admin/upload_form.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Funkcja zmiany hasła (admin/cp.php) w VideoScript 4.0.1.50 i wcześniejszych wersjach nie wymaga uwierzytelnienia administracyjnego ani znajomości oryginalnego hasła, co pozwala zdalnym atakującym na zmianę hasła konta administratora poprzez zmodyfikowane parametry npass i npass1.

Podatność SQL injection w pliku category_list.php w AJ Square ZeusCart 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na wstrzykiwanie SQL w pliku service/profil.php w ClanLite 2.2006.05.20 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru link.

Podatność SQL injection w pliku featured_article.php w AJ Article 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji szczegółów wyszukiwania.

W podatności CVE-2008-5212 występuje luka typu SQL injection w pliku classifide_ad.php w wersji AJ Auction 6.2.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Wielokrotne podatności na zdalne włączenie pliku PHP w PhpBlock A8.5 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PATH_TO_CODE. Dotyczy to plików script/init/createallimagecache.php, allincludefortick.php, test.php oraz modules/dungeon/tick/allincludefortick.php.

W module Datsogallery (com_datsogallery) w wersji 1.6 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku sub_votepic.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP.

Podatność CVE-2008-5206 dotyczy zdalnego włączenia pliku w PHP w module mod_mainmenu.php w MosXML 1 Alpha. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność na przejście do katalogu w pliku index.php w OTManager CMS 24a pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze conteudo. W niektórych środowiskach może to być wykorzystane do zdalnego dołączenia plików za pomocą ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Podatność na wstrzykiwanie SQL w komponencie Xe webtv (com_xewebtv) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Podatność CVE-2008-5199 dotyczy zdalnego włączenia pliku w PHP w pliku include.php w PHPOutsourcing IdeaBox w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gorumDir.

Podatność na wstrzykiwanie SQL w pliku memberlist.php w Acmlmboard 1.A2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pow.

Podatność SQL injection w pliku classifieds.php w PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji detail_adverts.

Podatność SQL injection w pliku kroax.php w module Kroax (the_kroax) w wersji 4.42 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

W SebracCMS (sbcms) w wersji 0.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry recid w cms/form/read.php oraz uname w cms/index.php, a także inne nieokreślone wektory.