CVE Vulnerability Catalog

Nieokreślona podatność w komponencie PeopleSoft Enterprise Human Capital Management w Oracle PeopleSoft Enterprise 8.9 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise 8.22.14, 8.47.12 i 8.48.08 może prowadzić do nieznanego wpływu i wektorów ataku, znana jako PSE01.

Nieokreślona podatność w Collaborative Workspace w Oracle Collaboration Suite 10.1.2 może prowadzić do nieznanego wpływu i wektorów ataku.

FAC Guestbook w wersji 3.01 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku db/gbdb.mdb.

W podatności CVE-2007-2092 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku index.php w Limesoft Guestbook, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP do pliku posts.txt za pomocą parametru name.

Wersja 0.5.2 oprogramowania Anthologia zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ads_file.

Podatność na przejście do katalogu w pliku admin/index.php w Monkey CMS 0.0.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze admin_skin.

Wielokrotne podatności na zdalne włączenie pliku PHP w my little forum 1.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach admin.php oraz timedifference.php.

Podatność CVE-2007-2091 dotyczy zdalnego włączenia pliku w module tsdisplay4xoops (TSD4XOOPS) w wersji 0.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem xoops_url.

Podatność CVE-2007-2096 dotyczy systemu PHPHD Download System, w którym występuje luka w pliku common.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phphd_real_path.

Podatność CVE-2007-2095 dotyczy MySpeach 1.9 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru my[root] w pliku chat.php. Jest to inny wektor niż w przypadku CVE-2007-0498.

FAC Guestbook 2.0 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku db/Gdb.mdb.

Wielokrotne podatności na przejście katalogu w iXon CMS 0.30 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru theme_url z sekwencją .. (kropka kropka) w plikach index.php, page.php, search.php, single.php oraz archives.php.

Podatność SQL injection w pliku visit.php w module Rha7 Downloads (rha7downloads) w wersji 1.0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż w przypadku CVE-2007-1960.

Podatność na przejście do katalogu w pliku index.php w systemie zarządzania treścią Kai (K-CMS) 1.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze current_theme.

W podatności CVE-2007-2093 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku index.php w Limesoft Guestbook (LS Simple Guestbook) w wersji 1.0, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP do pliku posts.txt za pomocą parametru message.

Wielokrotne podatności na zdalne włączenie pliku PHP w Sitebar 3.3.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) writerFile do index.php oraz (2) file do Integrator.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w OpenConcept Back-End CMS 0.4.7 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze includes_path. Dotyczy to plików takich jak click.php, pollcollector.php oraz wielu innych w katalogu htdocs i htdocs/site-admin.

Podatność CVE-2007-2073 dotyczy skryptu Ivan Gallery w wersji 0.3, który umożliwia zdalne włączenie pliku PHP poprzez parametr gallery w pliku index.php. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu PHP.

Podatność na przejście katalogu w pliku scr/soustab.php w openMairie 1.11 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru dsn[phptype] z sekwencją .. (kropka kropka).