CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie plików PHP w HYIP Manager Pro umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze plugin_file. Dotyczy to plików takich jak Smarty.class.php, Smarty_Compiler.class.php oraz innych plików w katalogu inc/libs/core.

Podatność CVE-2007-2327 dotyczy HTMLeditbox 2.2 i polega na zdalnym dołączeniu pliku PHP poprzez plik _editor.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr settings[app_dir].

Nieokreślona podatność w funkcjonalności wyszukiwania w SilverStripe 2.0.0, której wpływ i wektory ataku są nieznane.

NMMediaServer.exe w Nero MediaHome 2.5.5.0 i CE 1.3.0.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (NULL dereference i awaria aplikacji) poprzez specjalnie przygotowany pakiet zawierający dwie sekwencje CRLF.

W kontrolce ActiveX WinDVDX w InterVideo Home Theater 2.1.13.0 i 2.5.13.58 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu w metodach (1) GetDiscType lub (2) AddFileList.

Podatność CVE-2007-2330 dotyczy DynaTracker 151 i polega na zdalnym dołączeniu pliku PHP poprzez parametr base_path w pliku includes_handler.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność CVE-2007-2307 dotyczy zdalnego włączenia pliku w PHP w pliku engine/engine.inc.php w WebKalk2 w wersji 1.9.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze absolute_path.

Podatność CVE-2007-2313 dotyczy zdalnego włączenia pliku w PHP w pliku getinfo1.php modułu Shotcast 1.0 RC2 dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mx_root_path.

Wielokrotne podatności na zdalne włączenie plików w PHP w MiniBB Forum 1.5a i wcześniejszych, używanych przez TOSMO/Mambo 4.0.12 oraz prawdopodobnie inne produkty, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path do bb_plugins.php w (1) components/minibb/ lub (2) components/com_minibb, lub (3) configuration.php.

Wielokrotne podatności związane z formatowaniem ciągów w FileZilla przed wersją 2.2.32 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w odpowiedziach serwera FTP lub danych wysyłanych przez serwer FTP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku authenticate.php w Quick and Dirty Blog (QDBlog) 0.4, a być może także w wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Podatność CVE-2007-2302 dotyczy zdalnego włączenia pliku w PHP w pliku autoindex.php w Expow 0.8. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze cfg_file.

Wielokrotne podatności na wstrzykiwanie SQL w Frogss CMS w wersji 0.7 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) dzial w pliku katalog.php oraz (2) t w plikach forum.php lub forum/viewtopic.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w audioCMS arash w wersji 0.1.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze arashlib_dir. Dotyczy to plików edit.inc.php, list_features.inc.php, arash_gadmin.class.php oraz arash_sadmin.class.php.

Podatność CVE-2007-2311 dotyczy systemu BlooFoxCMS w wersji 0.2.2, gdzie występuje luka w pliku install/index.php, umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr content_php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niezależna strona trzecia twierdzi, że content_php jest inicjowany przed użyciem.

Wielokrotne podatności typu directory traversal w Quick and Dirty Blog (QDBlog) 0.4 oraz prawdopodobnie wcześniejszych wersjach, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze theme w pliku categories.php oraz innych nieokreślonych plikach.

Wielokrotne podatności na zdalne włączenie pliku PHP w Garennes 0.6.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repertoire_config w pliku index.php w (1) cpe/, (2) direction/ lub (3) professeurs/.

Podatność SQL injection w pliku kontakt.php w Papoo w wersji 3.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menuid, co stanowi inny wektor niż CVE-2005-4478.

MiniShare w wersji 1.5.4, a być może także wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) poprzez zalewanie żądaniami o nowe połączenia.

Nieokreślona podatność w skrypcie administracyjnym w Open Business Management (OBM) przed wersją 2.0.0 pozwala zdalnym atakującym na wywołanie skryptu w trybie txt z przeglądarki, co może prowadzić do nieznanego wpływu.