CVE Vulnerability Catalog

Podatność CVE-2007-0824 dotyczy systemu zarządzania treścią LightRO CMS w wersji 1.0, gdzie w pliku inhalt.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr dateien[news] z odpowiednim adresem URL.

Podatność SQL injection w pliku forum.asp w Kisisel Site 2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

Wielokrotne podatności na zdalne włączenie pliku PHP w Atsphp 5.0.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONF[path] w plikach (1) index.php, (2) sources/usercp.php lub (3) sources/admin.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ parametr CONF[path] jest zdefiniowany przed użyciem w index.php.

Podatność CVE-2007-0828 dotyczy zdalnego włączenia pliku w PHP w pliku affichearticles.php3 w MySQLNewsEngine. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze newsenginedir.

FlashFXP w wersji 3.4.0 build 1145 pozwala zdalnym serwerom na wywołanie odmowy usługi (zużycie CPU) poprzez odpowiedź na polecenie PWD, która zawiera długi ciąg z głęboko zagnieżdżoną strukturą katalogów, co może być spowodowane przepełnieniem bufora.

Headstart Solutions DeskPRO nie wymaga uwierzytelnienia dla niektórych plików i katalogów związanych z działalnością administracyjną, co pozwala zdalnym atakującym na reinstalację aplikacji, usunięcie bazy danych lub dostęp do systemu administracyjnego poprzez odgadnięcie nazwy pliku.

Podatność CVE-2006-6974 dotyczy systemu DeskPRO firmy Headstart Solutions, który przechowuje wrażliwe informacje w katalogu web root bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie dostępu do plików konfiguracyjnych oraz danych bazy SQL.

Wersja 1.3.2 i wcześniejsze BtitTracker zawierają podatność na wstrzykiwanie SQL w pliku torrents.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry 'by' i 'order'. Nie jest jasne, czy ta podatność jest wykorzystywalna.

Wielokrotne podatności na zdalne włączenie pliku PHP w Cedric CLAIRE PortailPhp 2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin w plikach mod_news/index.php, mod_news/goodies.php lub mod_search/index.php.

W podatności CVE-2007-0812 występuje luka typu SQL injection w pliku pms.php w Woltlab Burning Board (wBB) Lite w wersji 1.0.2pl3e i wcześniejszych. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru pmid[0].

Podatność CVE-2007-0808 w skrypcie Mina Ajans umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wprowadzenie złośliwego URL w parametrze syf do nieokreślonego skryptu PHP.

Podatność CVE-2007-0810 dotyczy zdalnego włączenia pliku w PHP w pliku MVCnPHP/BaseView.php w GeekLog 2 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze glConf[path_libraries].

Les News 2.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do adminews/index_fr.php3, a być może także do dokumentów indeksu adminews dla innych lokalizacji.

Wersja 2.1.2 modułu Categories hierarchy (mod-CH) w ptirhiikmods zawiera podatność na zdalne dołączanie plików w pliku includes/class_template.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr phpbb_root_path z złośliwym adresem URL.

W podatności CVE-2007-0804 występuje luka w przechodzeniu katalogów w pliku admin/subpages.php w GGCMS 1.1.0 RC1 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do dowolnych plików za pomocą sekwencji '..' w parametrze subpageName.

Wielokrotne przepełnienia bufora w STLport przed wersją 5.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'drukowaniem liczb zmiennoprzecinkowych' oraz brakiem zakończenia null w 'konstruktorze rope'.

Wersja 0.3.9 i wcześniejsze bluevirus-design SMA-DB zawiera podatność na zdalne dołączanie plików w pliku theme/settings.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad_z.

Podatność CVE-2007-0793 dotyczy zdalnego włączenia pliku w PHP w pliku inc/common.php w GlobalMegaCorp dvddb 0.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config.

Skrypt inicjalizacyjny mod_perl w Bugzilla 2.23.3 nie ustawia konfiguracji Apache, co pozwala na zignorowanie uprawnień plików przez pliki .htaccess. To umożliwia zdalnym atakującym uzyskanie nazwy użytkownika i hasła do bazy danych poprzez bezpośrednie żądanie pliku localconfig.

Blue Coat Systems WinProxy w wersjach 6.1a i 6.0 r1c, a być może także wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP CONNECT, co prowadzi do uszkodzenia sterty.