CVE Vulnerability Catalog

Podatność CVE-2008-2480 dotyczy skryptu plusPHP Short URL Multi-User Script w wersji 1.6, gdzie występuje luka w pliku plus.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _pages_dir w URL.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Mambo przed wersją 4.6.4, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) articleid i (2) mcname.

Wielokrotne podatności na wstrzykiwanie SQL w Campus Bulletin Board 3.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w post3/view.asp oraz (2) review w post3/book.asp.

Podatność SQL injection w pliku index.php w MAXSITE 1.10 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji webboard.

Podatność typu SQL injection w rozszerzeniu Library for Frontend Plugins (znanym jako sg_zfelib) w wersji 1.1.512 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślony 'input użytkownika'.

Wersje phpRaider 1.0.7 i 1.0.7a zawierają podatność na zdalne włączenie pliku w pliku authentication/phpbb3/phpbb3.functions.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pConfig_auth[phpbb_path].

W cPanel 11.18.6 STABLE i wcześniejszych oraz 11.23.1 CURRENT i wcześniejszych, skrypt scripts/wwwacct pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami resellera na wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w polu adresu e-mail. Producent kwestionuje tę podatność, twierdząc, że nie udało mu się odtworzyć tego problemu na różnych serwerach.

Podatność na przejście do katalogu w pliku install_mod.php w OneCMS 2.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze load w akcji go.

Podatność SQL injection w pliku adv_cat.php w AbleSpace 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2008-2495 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów w pliku index.php w Zina 1.0 RC3. Umożliwia to zdalnym atakującym wykorzystanie parametru p do uzyskania dostępu do nieautoryzowanych zasobów.

Nieokreślona podatność w eMule Plus przed wersją 1.2d związana z przetwarzaniem pliku 'staticservers.dat'. Wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w pliku index.php w ComicShout 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr comic_id.

Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu Statistics (znanym również jako ke_stats) w wersji 0.1.2 i wcześniejszych dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku faq.php w vBulletin 3.7.0 Gold umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w akcji wyszukiwania.

Podatność SQL injection w pliku index.php w Netious CMS 0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid. Jest to inny wektor niż w przypadku CVE-2006-4047.

W Meto Forum 1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów id, kid oraz nieokreślonych parametrów w różnych plikach skryptów.

Wielokrotne podatności typu SQL injection w skrypcie PHP Classifieds umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fatherID w plikach browse.php i search.php.

Podatność typu SQL injection w komponencie xsstream-dm (com_xsstream-dm) w wersji 0.01 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr movie w pliku index.php.

Wtyczka Mytipper ZoGo-shop w wersjach 1.15.5 i 1.16 Beta 13 dla e107 zawiera podatność na wstrzykiwanie SQL w pliku products.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność SQL injection w pliku comment.php w wtyczce MacGuru BLOG Engine 2.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid.