CVE Vulnerability Catalog

Podatność CVE-2006-5260 dotyczy zdalnego włączenia pliku w PHP w pliku compteur.php w aplikacji Compteur 2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cp.

Wersja 2.0a Deep CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ConfigDir.

Wielokrotne podatności na zdalne włączenie pliku w PHPMyNews w wersji 1.4 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_include_dir w plikach disp_form.php3, disp_smileys.php3, little_news.php3 oraz index.php3 w katalogu include.

Podatność CVE-2006-5259 dotyczy zdalnego włączenia pliku w PHP w pliku param_editor.php w aplikacji Compteur 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze folder.

Wersja Claroline 1.8.0 i wcześniejsze zawierają podatność na zdalne włączenie pliku w pliku claroline/inc/lib/import.lib.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze includePath.

Podatność na wstrzykiwanie SQL w Blue Smiley Organizer przed wersją 4.46 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Eazy Cart przechowuje wrażliwe informacje w katalogu głównym serwisu bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych klientów poprzez bezpośrednie żądanie do admin/config/customer.dat.

Eazy Cart umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/home/index.php, a być może także innych skryptów PHP w katalogu admin/.

Nieokreślona podatność w module przesyłania plików w Blue Smiley Organizer przed wersją 4.45. Wpływ oraz wektory ataku są nieznane.

W systemie zarządzania treścią Etomite (CMS) przed wersją 0.6.1.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie plików w PHP w OpenDock Easy Doc 1.4 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_directory w kilku skryptach PHP.

Podatność CVE-2006-5249 dotyczy zdalnego włączenia pliku w PHP w pliku delTagUser.php w TagIt! Tagboard 2.1.B Build 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze configpath.

Podatność CVE-2006-5235 dotyczy zdalnego włączenia pliku w PHP w pliku includes/functions_kb.php w wersji phpBB 0.2.6 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Wielokrotne podatności na zdalne włączenie pliku w phpWebSite 0.10.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPWS_SOURCE_DIR w różnych plikach, takich jak init.php, users.php, Cookie.php i inne.

Podatność SQL injection w pliku search.php w wersji 4images 1.7.x umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru search_user.

Telefon VoIP Polycom SoundPoint IP 301 w wersji oprogramowania 1.4.1.0040 jest podatny na atak, który może prowadzić do odmowy usługi (restartu) poprzez wysłanie długiego adresu URL do demona HTTP oraz nieokreślone manipulacje, co zostało zademonstrowane przez skrypt Nessus http_fingerprinting_hmap.nasl.

Wersja 0.9.7 i wcześniejsze FreeForum zawierają podatność na zdalne dołączanie plików w pliku forum.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath.

Telefon VoIP Grandstream GXP-2000 w wersji oprogramowania 1.1.0.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (zawieszenie lub ponowne uruchomienie) poprzez wysłanie dużej ilości danych ASCII do określonych portów UDP.

Wielokrotne podatności na zdalne włączenie pliku w PHP w iSearch 2.16 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze isearch_path w kilku plikach, takich jak index.php, viewcache.php, czy sitemap.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że $isearch_path jest ustawione na stałą wartość.

Przepełnienie bufora w kontrolce ActiveX YGPPDownload używanej w AOL You've Got Pictures umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetAlbumName.