CVE Vulnerability Catalog

W podatności CVE-2008-3599 w pliku image.php w OpenImpro 1.1 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku index.php w Quicksilver Forums 1.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy forums w akcji wyszukiwania.

Wielokrotne podatności na wstrzykiwanie SQL w psipuss 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr Cid w pliku categories.php lub (2) parametr Username w pliku login.php.

Podatność SQL injection w pliku index.php w Vacation Rental Script 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sections.

Skulltag w wersjach przed 0.97d2-RC6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu 'command 29', gdy gracz nie jest w grze. To prowadzi do dereferencji wskaźnika NULL i awarii demona.

Podatność CVE-2008-3595 dotyczy zdalnego włączenia pliku w PHP w pliku examples/txtSQLAdmin/startup.php w wersji txtSQL 2.2 Final. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CFG[txtsql][class].

Podatność na przejście katalogu w pliku index.php w SyzygyCMS 0.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

W podatności CVE-2008-3592 występuje nieograniczona możliwość przesyłania plików w menedżerze plików w panelu administracyjnym Twentyone Degrees Symphony w wersji 1.7.01 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym do określonego katalogu.

W phsBlog w wersji 0.1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry eid w comments.php, cid w index.php oraz urltitle w entries.php.

W E. Z. Poll 2 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) Nazwa użytkownika i (2) Hasło.

W podatności CVE-2008-3594 występuje luka typu SQL injection w pliku viewdetails.php w różnych wersjach MagicScripts E-Store Kit. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Wielokrotne podatności na wstrzykiwanie SQL w PozScripts GreenCart PHP Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach product_desc.php oraz store_info.php.

Podatność typu SQL injection w pliku lib/class.admin.php w wersji 1.7.01 i wcześniejszych Twentyone Degrees Symphony umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczko sym_auth w żądaniu /publish/filemanager/ do index.php.

Podatność SQL injection w komponencie EZ Store dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Przepełnienie bufora w parserze HTML w IntelliTamper 2.07 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL w atrybucie SRC elementu IMG. Wersja 2.08 Beta 4 również może być podatna.

Przepełnienie bufora w funkcji TruncateString w pliku src/gfx.cpp w OpenTTD przed wersją 0.6.2 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Calacode @Mail 5.41 na systemie Linux nie wymaga uwierzytelnienia administracyjnego dla pliku build-plesk-upgrade.php, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez tworzenie i pobieranie archiwum kopii zapasowej całego drzewa katalogów @Mail.

W Qsoft K-Links występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametr id w pliku visit.php lub poprzez PATH_INFO w domyślnym URI dla raportów, dodawania recenzji lub polecania.

Podatność CVE-2008-3575 dotyczy systemu zarządzania treścią ezContents CMS, w którym występuje luka w pliku modules/calendar/minicalendar.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[gsLanguage].

W Plogger 3.0 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach plog-download.php oraz plog-remote.php, a także przez zdalnych, uwierzytelnionych administratorów w pliku admin/plog-themes.php.