CVE Vulnerability Catalog

Sekcja FAQ w PostNuke 0.764 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak pełna ścieżka, poprzez 'niezweryfikowane dane wyjściowe' w pliku FAQ/index.php, co może być związane z niezdefiniowaną zmienną id_cat.

Wielokrotne podatności na wstrzykiwanie SQL w Xoops 2.0.16 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id w pliku kernel/group.php oraz lid w pliku class/table_broken.php w module Weblinks, a także inne nieokreślone wektory.

Podatność CVE-2007-0395 dotyczy zdalnego włączenia pliku w PHP w pliku libraries/grab_globals.lib.php w ComVironment 4.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inc_dir.

Wiele podatności typu SQL injection w PHP-Nuke 7.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach admin/modules/modules.php oraz modules/Advertising/admin/index.php, a także w sekcjach reklam, linków internetowych i recenzji.

Podatność SQL injection w Virtuemart 1.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z parametrami Itemid, product_id oraz category_id w pliku virtuemart_parser.php.

Podatność w index.php w phpBP RC3 (2.204) i wcześniejszych wersjach pozwala na nieograniczone przesyłanie plików, co umożliwia zdalnym administratorom wstrzykiwanie dowolnego kodu PHP do pliku w katalogu upload/banners/. Można to osiągnąć poprzez przesłanie pliku z wieloma rozszerzeniami, co pozwala na jego wykonanie przez bezpośrednie żądanie.

Podatność na przejście katalogu w systemie ArsDigita Community System (ACS) w wersji 3.4.10 i wcześniejszych oraz ArsDigita Community Education Solution (ACES) w wersji 1.1, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .%252e/ (podwójnie zakodowane kropka kropka ukośnik) w URI.

W podatności CVE-2007-0391 występuje luka w formacie ciągu w funkcjonalności tworzenia logów w BitDefender Client Professional Plus 8.02, która pozwala atakującym na wykonanie dowolnego kodu poprzez określone ustawienia zadań skanowania.

W podatności CVE-2007-0388 występuje luka typu SQL injection w pliku search.php w Woltlab Burning Board (wBB) w wersjach 1.0.2 i wcześniejszych oraz 2.3.6 i wcześniejszych w serii 2.x. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry boardids[1] i inne boardids[].

Wielokrotne podatności typu SQL injection w pliku letterman.class.php w komponencie Letterman 1.2.3 (com_letterman) dla Joomla! przed wersją 1.0.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id, związanych z funkcjami (1) lm_sendMail, (2) saveNewsletter oraz (3) cancelNewsletter.

Podatność SQL injection w phpBP RC3 (2.204) i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez forum komentarzy.

Wersje mbse-bbs 0.70 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w zmiennej środowiskowej MBSE_ROOT.

W ATutor w wersji 1.5.3.2 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry. Analiza CVE sugeruje, że dostawca naprawił te problemy.

W PostNuke w wersji 0.764 występuje nieokreślona podatność w sekcji oceniania, której wpływ oraz wektory ataku są nieznane, związana z 'interesującym błędem'.

Wielokrotne podatności na wstrzykiwanie SQL w DocMan 1.3 RC2 umożliwiają atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2007-0374 występuje luka typu SQL injection w Joomla! w wersjach 1.0.11 i 1.5 Beta oraz w Mambo w wersji 4.6.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id podczas anulowania edycji treści.

Nieokreślona podatność w HP-UX B.11.23, występująca podczas uruchamiania IPFilter w połączeniu z PHNE_34474, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w pliku models/category.php komponentu Weblinks dla Joomla! SVN 20070118 (com_weblinks) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

phpMyAdmin w wersjach przed 2.9.1.1 pozwala zdalnym atakującym na obejście reguł dostępu Allow/Deny opartych na adresach IP za pomocą fałszywych nagłówków.

Przepełnienie bufora w Apple Minimal SLP v2 Service Agent (slpd) w systemie Mac OS X 10.4.11 i wcześniejszych, w tym 10.4.8, umożliwia lokalnym użytkownikom, a być może także zdalnym atakującym, uzyskanie uprawnień i potencjalne wykonanie dowolnego kodu poprzez żądanie rejestracji z nieprawidłowym polem attr-list.