CVE Vulnerability Catalog

W OTSCMS w wersjach od 2.0.0 do 2.1.3 występuje podatność na zdalne dołączanie plików, która umożliwia atakującym zdalne wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][directories][classes].

W systemie zarządzania UeberProject w wersji 1.0 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku login/secure.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cfg[homepath].

Wersja 1.0.0 i wcześniejsze Ascended Guestbook zawierają podatność na zdalne dołączanie plików w pliku embedded.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[path].

W QK SMTP w wersji 3.01 i wcześniejszych występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument w komendzie RCPT TO.

Wielokrotne podatności na zdalne włączenie pliku PHP w Johannes Erdfelt Kawf 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config w plikach (1) main.php lub (2) user/account/main.php.

Podatność na wstrzykiwanie SQL w GeoNetwork opensource przed wersją 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz zakończenie procesu logowania poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne dołączanie plików w PHP w RSSonate pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PROJECT_ROOT w plikach xml2rss.php, config_local.php, rssonate.php oraz sql2xml.php.

Podatność SQL injection w pliku quiz.php w Web Group Communication Center (WGCC) w wersji 0.5.6b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qzid.

Podatność CVE-2006-5523 dotyczy EZ-Ticket w wersji 0.0.1, gdzie w pliku common.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr ezt_root_path.

Podatność CVE-2006-5521 dotyczy zdalnego włączenia pliku w PHP w pliku DNS/RR.php w Net_DNS w wersji 0.03 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpdns_basedir.

Wielokrotne podatności na zdalne dołączanie plików PHP w aplikacji Rhode Island Open Meetings Filing Application (OMFA) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PROJECT_ROOT w plikach (1) editmeetings/session.php, (2) email/session.php, (3) entityproperties/session.php lub (4) inc/mail.php.

Podatność CVE-2006-5520 dotyczy zdalnego włączenia pliku w PHP w pliku functions.php w DeltaScripts PHP Classifieds 7.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze set_path.

Przełączniki 3Com Switch SS3 4400 z firmware 5.11, 6.00 i 6.10 oraz wcześniejszymi wersjami, umożliwiają zdalnym atakującym odczytanie ciągu społeczności SNMP Read-Write oraz przeprowadzanie nieautoryzowanych działań poprzez nieokreślone 'normalnie zastrzeżone pakiety zarządzające na urządzeniu', które powodują zwrócenie ciągu społeczności.

W WoltLab Burning Book w wersji 1.1.2 występują wielokrotne podatności na wstrzykiwanie SQL w pliku addentry.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr n oraz nagłówek User-Agent HTTP.

W ActiveX control AOL.PicDownloadCtrl.1 (YGPPicDownload.dll) w wersji 9.2.3.0 w America Online (AOL) 9.0 Security Edition występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod za pomocą metody AddPictureNoAlbum.

Wielokrotne podatności na zdalne włączenie pliku PHP w Der Dirigent (DeDi) 1.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_dedi[dedi_path] w różnych plikach, takich jak find.php, insert_line.php i inne.

Wielokrotne podatności związane z dołączaniem plików PHP w 2BGal 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lang w plikach takich jak admin/configuration.inc.php, admin/creer_album.inc.php oraz admin/changepwd.php.inc.

Przepełnienie bufora w kontrolce ActiveX AOL.PicDownloadCtrl.1 (YGPPicDownload.dll) w wersji 9.2.3.0 w America Online (AOL) 9.0 Security Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość downloadFileDirectory. Jest to inna podatność niż CVE-2006-5502.

W podatności CVE-2006-5509 w pliku addentry.php w WoltLab Burning Book 1.1.2, zdalni atakujący mogą wykonać dowolny kod PHP poprzez spreparowane żądania POST, które zapisują kod PHP w bazie danych, a następnie jest on przetwarzany przez funkcję eval. Przykład wykorzystania to atak SQL injection za pomocą parametru n.

Wielokrotne podatności na zdalne włączenie pliku PHP w WiClear 0.10 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr ścieżki w kilku plikach, w tym inc/prepend.inc.php oraz inc/lib/boxes.lib.php.