CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php modułu Freshlinks 1.0 RC1 dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr linkid.

W podatności CVE-2008-5073 występuje przepełnienie bufora w sterowniku ActiveX w Novell ZENworks Desktop Management 6.5, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CanUninstall.

Wielokrotne podatności na wstrzykiwanie eval w pliku itpm_estimate.php w Yoxel 1.23beta i wcześniejszych wersjach umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr proj_id.

W Pro Chat Rooms w wersji 3.0.3 występuje podatność na wstrzyknięcie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru gud w plikach profiles/index.php oraz profiles/admin.php.

Podatność SQL injection w pliku go.php w Panuwat PromoteWeb MySQL, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2008-5066 dotyczy zdalnego włączenia pliku w PHP w pliku upload/admin/frontpage_right.php w Agares Media ThemeSiteScript 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr loadadminpage.

TlGuestBook w wersji 1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka tlGuestBook_login na wartość 'admin'.

W liga.php w H&H WebSoccer 2.80 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2008-5063 dotyczy zdalnego włączenia pliku w PHP w pliku Admin/ADM_Pagina.php w OTManager 2.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Tipo.

Wielokrotne podatności na zdalne włączenie plików PHP w ModernBill 4.4 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DIR w kilku plikach skryptów. Dotyczy to m.in. plików export_batch.inc.php, run_auto_suspend.cron.php oraz send_email_cache.php.

Podatność SQL injection w pliku siteadmin/loginsucess.php w Pre Simple CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user, dostępny z siteadmin/adminlogin.php.

W podatności CVE-2008-5057 występuje luka typu SQL injection w pliku film.asp w Yigit Aybuga Dizi Portali, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr film.

W podatności CVE-2008-5055 występuje luka typu SQL injection w pliku department_offline_context.php w ActiveCampaign TrioLive przed wersją 1.58.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru department_id w index.php.

W systemie członkostwa Develop It Easy w wersji 1.3 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry email i hasło w pliku customer_login.php oraz user_name i user_pass w pliku admin/index.php.

Podatność CVE-2008-5053 dotyczy zdalnego włączenia pliku w komponencie Simple RSS Reader (com_rssreader) w wersji 1.0 dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_live_site.

Funkcja AppendAttributeValue w silniku JavaScript w Mozilla Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory, które wywołują uszkodzenie pamięci.

Mozilla Firefox w wersjach 3.x przed 3.0.4, 2.x przed 2.0.0.18, Thunderbird 2.x przed 2.0.0.18 oraz SeaMonkey 1.x przed 1.1.13 nieprawidłowo obsługują znaki cudzysłowu używane w przetwarzaniu XML, co umożliwia zdalnym atakującym przeprowadzenie ataków typu XML injection za pomocą domyślnej przestrzeni nazw w dokumencie E4X.

Firefox w wersjach 3.x przed 3.0.4, 2.x przed 2.0.0.18 oraz SeaMonkey w wersjach 1.x przed 1.1.13 umożliwiają zdalnym atakującym obejście mechanizmu ochrony dla zasad kodu i wykonanie dowolnego skryptu za pomocą właściwości CSS -moz-binding w podpisanym pliku JAR.

Metoda nsXMLHttpRequest::NotifyEventListeners w przeglądarkach Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13 umożliwia zdalnym atakującym obejście polityki samego pochodzenia i wykonanie dowolnego skryptu poprzez wiele nasłuchiwaczy, co omija kontrolę wewnętrznego okna.

W nsFrameManager w przeglądarkach Firefox 3.x przed wersją 3.0.4, Firefox 2.x przed wersją 2.0.0.18, Thunderbird 2.x przed wersją 2.0.0.18 oraz SeaMonkey 1.x przed wersją 1.1.13, zdalni atakujący mogą spowodować awarię (denial of service) oraz potencjalnie wykonać dowolny kod, modyfikując właściwości elementu wejściowego pliku podczas jego inicjalizacji i używając metody blur do uzyskania dostępu do niezinicjalizowanej pamięci.