CVE Vulnerability Catalog

MyPicGallery w wersji 1.0 pozwala zdalnym atakującym na obejście uwierzytelniania aplikacji i uzyskanie dostępu administracyjnego poprzez ustawienie parametru userID na 'admin' w bezpośrednim żądaniu do admin/addUser.php.

Podatność na przejście katalogu w pliku admin.php w GNU/Gallery 1.1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze show.

News Manager 2.0 pozwala zdalnym atakującym na ominięcie ograniczeń i uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do (1) db/connect_str.php oraz (2) login/info.php.

Podatność SQL injection w pliku index.php w Turnkey Web Tools SunShop Shopping Cart 3.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji przedmiotu. Jest to inny wektor niż w przypadku CVE-2008-2038, CVE-2007-4597 i CVE-2007-2549.

Nieokreślona podatność w rozszerzeniu air_filemanager w wersji 0.6.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory związane z 'niewystarczającym filtrowaniem plików'.

Interspire ActiveKB w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ustawienie ciasteczka autoryzacyjnego na wartość true podczas dostępu do nieokreślonych skryptów w katalogu /admin.

Wielokrotne podatności na wstrzykiwanie SQL w News Manager 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lang w (a) advsearch.php, (b) archive.php oraz (c) index.php, a także (2) pid w (d) list_tagitems.php.

Podatność SQL injection w pliku category.php w 68 Classifieds 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W IMGallery 2.5 występuje wiele podatności na wstrzykiwanie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry kategoria w pliku galeria.php oraz id_phot w plikach popup/koment.php i popup/opis.php.

Podatność CVE-2008-2341 dotyczy zdalnego włączenia pliku w PHP w pliku ch_readalso.php w News Manager 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze read_xml_include.

W W1L3D4 Philboard 0.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w kilku skryptach. Atakujący mogą wykorzystać parametry takie jak forumid, id i topic w celu przeprowadzenia ataku.

Podatność typu cross-zone scripting w funkcji Drukuj tabelę linków w przeglądarkach Internet Explorer 6.0, 7.0 i 8.0b umożliwia zdalnym atakującym, przy pomocy użytkownika, wstrzyknięcie dowolnego skryptu webowego lub HTML do Strefy lokalnej. Atak ten może być przeprowadzony poprzez dokument HTML zawierający linki z sekwencjami JavaScript, które są oceniane przez skrypt zasobów podczas drukowania dokumentu.

Program axengine.exe w Symantec Altiris Deployment Solution w wersjach 6.8.x i 6.9.x przed 6.9.176 generuje poświadczenia z użyciem stałej soli lub bez soli, co ułatwia zdalnym atakującym odgadnięcie zaszyfrowanych poświadczeń domenowych.

Plik admin.php w Internet Photoshow oraz Internet Photoshow Special Edition (SE) umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczka login_admin na wartość true.

Symantec Altiris Deployment Solution w wersjach 6.8.x i 6.9.x przed 6.9.176 nie chroni odpowiednio katalogu instalacyjnego, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie komponentu aplikacji koniem trojańskim.

IDAutomation pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez argumenty metod (1) SaveBarCode i (2) SaveEnhWMF w kontrolkach ActiveX IDAuto.BarCode.1, IDAuto.Datamatrix.1, IDAuto.PDF417.1 oraz IDAuto.Aztec.1 w wersjach 1.6.0.6 i 1.7.1.0.

Plik admin.php w Rantx umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczka logininfo na "<?php" lub "?>", co jest obecne w pliku hasła i prawdopodobnie prowadzi do niewystarczającego porównania.

W pliku admin.php w systemie Multi-Page Comment System (MPCS) w wersjach 1.0 i 1.1, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia, ustawiając ciasteczko CommentSystemAdmin na wartość 1.

Podatność CVE-2008-2284 dotyczy Fusebox 5.5.1 i polega na zdalnym dołączeniu pliku PHP w pliku fusebox5.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FUSEBOX_APPLICATION_PATH.

Nieokreślona podatność w elemencie podpowiedzi w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.