CVE Vulnerability Catalog

Podatność na nieograniczone przesyłanie plików w pliku upload.php systemu Free Web Publishing System (FreeWPS), prawdopodobnie w wersji 2.11 i wcześniejszych, umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych programów PHP.

Wiele podatności typu SQL injection w interfejsie zarządzania IDS bezprzewodowego dla Highwall Enterprise i Highwall Endpoint 4.0.2.11045 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne dołączanie plików w PHP w SuperMod 3.0.0 dla YABB (YaBBSM) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sourcedir w plikach Offline.php, Sources/Admin.php, Sources/Offline.php lub content/portalshow.php.

Podatność CVE-2006-5422 dotyczy zdalnego włączenia pliku w PHP w pliku calcul-page.php w Lodel (patchlodel) w wersji 0.7.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze home.

WSN Forum w wersji 1.3.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zmodyfikowaną ścieżkę w parametrze pathtoconfig, który wskazuje na obrazek awatara zawierający kod PHP. Kod ten jest następnie uruchamiany z pliku prestart.php.

Podatność CVE-2006-5419 dotyczy zdalnego włączenia pliku w PHP w pliku client.php w bazie danych obrazów próbek Uniwersytetu w Glasgow. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze dir.

PHP remote file inclusion vulnerability in open_form.php of osTicket allows remote attackers to execute arbitrary PHP code via a URL in the include_dir parameter.

Wielokrotne podatności na zdalne włączenie plików w PHPmybibli w wersji 3.0.1 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach class_path, javascript_path i include_path w różnych plikach, takich jak cart.php, index.php, edit.php, circ.php oraz select.php.

W PHPRecipeBook w wersji 2.36 występuje podatność na zdalne dołączanie plików w pliku classes/Import_MM.class.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_rb_basedir.

Wersja 0.5.2 i wcześniejsze AROUNDMe zawierają podatność na zdalne włączenie pliku PHP w pliku template/barnraiser_01/p_new_password.tpl.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr templatePath.

Podatność SQL injection w pliku comments.php w wersji 0.9.3.1 systemu Simplog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Przepełnienie bufora w narzędziu Microsoft Class Package Export Tool (clspack.exe) umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu znaków. Informacje pochodzą z nieznanego źródła.

Podatność CVE-2006-5387 dotyczy zdalnego dołączania plików w module phpBB PlusXL w wersji 20_272 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wersja 0.98b i wcześniejsze NuralStorm Webmail zawiera podatność na zdalne dołączanie plików w pliku process.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DEFAULT_SKIN.

Wielokrotne podatności na zdalne włączenie plików PHP w OpenDock FullCore 4.4 i wcześniejszych wersjach pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_directory. Dotyczy to wielu skryptów, w tym sw/index_sw.php, cart.php oraz innych.

Podatność CVE-2006-5385 dotyczy zdalnego dołączania plików w module phpBB SpamOborona w wersji 1.0b i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W podatności CVE-2006-5384 występuje zdalne dołączanie plików w PHP w pliku modification/SendAlertEmail.php w CDS Agenda w wersji 4.2.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze AGE.

Podatność SQL injection w pliku comadd.php w Def-Blog w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article.

Podatność SQL injection w pliku index.php w WebSPELL 4.01.01 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr getsquad. Jest to inny wektor niż w przypadku CVE-2006-4783.

Funkcjonalność przyspieszonego renderowania w sterowniku graficznym NVIDIA Binary dla systemu Linux w wersjach v8774 i v8762, a prawdopodobnie także w innych systemach operacyjnych, umożliwia lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości szerokości w glifie czcionki, co może prowadzić do nadpisania dowolnych lokalizacji pamięci.