CVE Vulnerability Catalog

Podatność CVE-2006-5920 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w wersji 0.3.0 aplikacji Exporia autorstwa Yuuki Yoshizawy. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lan.

Podatność CVE-2006-5906 dotyczy zdalnego włączenia pliku w PHP w pliku modules/bannieres/bannieres.php w skrypcie Jean-Christophe Ramos SCRIPT BANNIERES. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej chemin.

Podatność CVE-2006-5899 dotyczy zdalnego włączenia pliku w skrypcie install.php3 w @cid stats 2.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze repertoire. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że skrypt powinien być usunięty po instalacji.

Podatność w RapidKill 5.7 Pro oraz niektórych innych wersjach umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP poprzez pole 'Link to Download'. Istnieje możliwość, że wartość tego pola jest ograniczona do plików na określonych publicznych stronach internetowych.

Wielokrotne podatności na zdalne włączenie pliku PHP w Campware Campsite przed wersją 20061110 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_documentRoot w plikach (1) bugreporter/thankyou.php oraz (2) feedback/thankyou.php w katalogu implementation/management/priv/.

Wielokrotne podatności na zdalne włączenie plików w MWChat Pro 7.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[MWCHAT_Libs] w różnych plikach, takich jak about.php, buddy.php, chat.php, dialog.php, head.php, help.php, index.php i license.php.

Nieokreślona podatność w Campware Campsite przed wersją 2.6.2, która może być związana z szyfrowanymi hasłami. Wpływ i wektory ataku są nieznane.

W module bannieres.php w skrypcie Jean-Christophe Ramos SCRIPT BANNIERES (znanym również jako ban 0.1 i PLS-Bannieres 1.21) występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja 0.9.1 i wcześniejsze skryptu GimeScripts Shopping Catalog zawiera podatność na zdalne dołączanie plików w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze custom.

Wielokrotne podatności na wstrzykiwanie SQL w OmniStar Article Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w (a) articles/comments.php oraz (b) articles/article.php, a także (2) page_id w (c) articles/pages.php.

Rozszerzenie shell GMail Drive firmy viksoe pozwala zdalnym atakującym na wykonywanie działań wirtualnego systemu plików za pomocą wiadomości e-mail o określonych tematach. Atakujący mogą wstrzykiwać nowe pliki, nadpisywać istniejące pliki lub tworzyć foldery poprzez odpowiednie wiadomości e-mail.

Gmail File Space (GSpace) pozwala zdalnym atakującym na wykonywanie działań w wirtualnym systemie plików za pomocą wiadomości e-mail o określonych tematach. Przykłady obejmują wstrzykiwanie nowego pliku oraz tworzenie folderu poprzez odpowiednie wiadomości GSPACE.

Podatność SQL injection w pliku detail.asp w Superfreaker Studios UStore 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku detail.asp w Superfreaker Studios USupport 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku propertysdetails.asp w Dynamic Dataworx NuRealestate (NuRems) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PropID.

Wielokrotne podatności na zdalne włączenie pliku PHP w iWonder Designs Storystream 0.4.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baseDir w plikach (1) mysql.php i (2) mysqli.php w katalogu include/classes/pear/DB/.

Podatność SQL injection w pliku CampusNewsDetails.asp w Dynamic Dataworx NuSchool 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr NewsID.

Podatność SQL injection w pliku Products.asp w NuStore 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr SubCatagoryID.

Przepełnienie bufora w usłudze klienta dla NetWare (CSNW) w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 do SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wiadomości. Jest to znane jako 'Podatność na uszkodzenie pamięci usługi klienta dla NetWare'.

Podatność SQL injection w pliku MoreInfo.asp w aplikacji The Net Guys ASPired2Poll w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.