CVE Vulnerability Catalog

Podatność CVE-2006-5312 dotyczy modułu Ajax Shoutbox w wersji 0.0.5 i wcześniejszych dla phpBB, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wielokrotne podatności na zdalne dołączanie plików w PHP w AFGB GUESTBOOK 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Htmls w plikach (1) add.php, (2) admin.php, (3) look.php lub (4) re.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Open Conference Systems (OCS) przed wersją 1.1.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fullpath w plikach (1) include/theme.inc.php lub (2) include/footer.inc.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie Redaction 1.0000 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang_prefix do (a) conn.php, (b) sesscheck.php, (c) wap/conn.php, lub (d) wap/sesscheck.php, lub (2) lang do (e) index.php.

Wersja 1.0.0 i wcześniejsze IncCMS Core zawierają podatność na zdalne dołączanie plików w pliku inc/settings.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_dir.

Przepełnienie całkowite w ClamAV w wersjach 0.88.1, 0.88.4 oraz wcześniejszych niż 0.88.5 umożliwia zdalnym atakującym spowodowanie awarii usługi skanowania oraz wykonanie dowolnego kodu poprzez spreparowany plik Portable Executable (PE). Problem ten występuje, gdy przydzielona pamięć jest mniejsza niż oczekiwana, co prowadzi do przepełnienia bufora w stercie.

Podatność CVE-2006-5291 dotyczy zdalnego włączenia pliku w PHP w pliku spaw_control.class.php w Download-Engine 1.4.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root. Problem ten może być związany z zewnętrznym produktem, SPAW Editor PHP Edition.

W podatności CVE-2006-5292 występuje luka w pliku photo_comment.php w Exhibit Engine 1.5 RC 4 i wcześniejszych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze toroot.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Vtiger CRM 4.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze calpath w plikach update.php, scheme.php lub calendar.php.

Urządzenia Cisco 2700 Series Wireless Location przed wersją 2.1.34.0 mają domyślne dane logowania dla administratora: nazwa użytkownika 'root' oraz hasło 'password'. To umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych.

Komponenty ESS/Network Controller oraz MicroServer Web Server w urządzeniach Xerox WorkCentre i WorkCentre Pro 232, 238, 245, 255, 265 i 275 umożliwiają zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń w interfejsie WebUI na nazwie hosta TCP/IP.

W podatności CVE-2006-5281 w n@board 3.1.9e i wcześniejszych wersjach, występuje luka w pliku naboard_pnr.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze skin.

Podatność CVE-2006-5283 dotyczy zdalnego włączenia pliku w PHP w pliku ftag.php w Minichat 6.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mostrar.

Wielokrotne podatności na zdalne włączenie pliku w PHP w SH-News 3.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze scriptpath w plikach (1) report.php, (2) archive.php, (3) comments.php, (4) init.php lub (5) news.php.

W podatności CVE-2006-5285 występuje luka typu SQL injection w pliku index.php w XeoPort 0.81 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr xp_body_text.

Podatność CVE-2006-5255 dotyczy zdalnego włączenia pliku w PHP w pliku addnews.php w gCards w wersji 1.13. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr languagefile.

Podatność CVE-2006-5260 dotyczy zdalnego włączenia pliku w PHP w pliku compteur.php w aplikacji Compteur 2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cp.

Podatność na przejście katalogu w pliku templates/header.php3 w phpMyAgenda 3.1 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka. Przykładem może być wartość parametru wskazująca na plik dziennika serwera Apache, który zawiera kod PHP.

Podatność CVE-2006-5257 dotyczy systemu zarządzania treścią Ciamos w wersji 0.9.6b i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_cache_path w pliku config.php.

W podatności CVE-2006-5253 w pliku strload.php w phpOnline 2.1 firmy Dayana Networks występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, przekazując odpowiedni URL w parametrze LangFile.