CVE Vulnerability Catalog

Podatność zdalnego dołączania plików w PHP w Site@School (S@S) w wersji 2.4.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze cmsdir w pliku starnet/modules/include/include.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Site@School (S@S) w wersji 2.4.02 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmsdir w plikach slideshow.php oraz main.inc.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Simple Discussion Board 0.1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) env_dir do (a) blank.php, (b) admin.php lub (c) builddb.php oraz (2) script_root do blank.php.

Podatność CVE-2006-4912 dotyczy PHP DocWriter w wersji 0.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze skryptu.

Podatność SQL injection w pliku modules/calendar/week.php w More.groupware 0.74 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr new_calendarid.

Nieokreślona podatność w Cisco IPS 5.0 przed wersją 5.0(6p2) oraz 5.1 przed wersją 5.1(2) pozwala zdalnym atakującym na ominięcie inspekcji ruchu sieciowego poprzez 'stworzony ciąg fragmentowanych pakietów IP' podczas pracy w trybie inline lub promiskuitywnym.

Podatność na przejście katalogu w pliku chat/getStartOptions.php w AlstraSoft E-friends 4.85 umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików oraz potencjalne wykonanie dowolnego kodu. Można to osiągnąć poprzez sekwencję .. (kropka kropka) oraz końcowy bajt null (%00) w parametrze lang.

Podatność CVE-2006-4905 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Artmedic Links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id, który jest przetwarzany przez funkcję readfile.

W podatności CVE-2006-4904 w pliku cmpi.php w Qualiteam X-Cart 4.1.3 i wcześniejszych wersjach, zdalni atakujący mogą nadpisywać dowolne zmienne programowe oraz wykonywać dowolny kod PHP. Problem ten został zademonstrowany poprzez zdalne dołączanie plików PHP za pomocą parametru xcart_dir.

IDevSpot NexieAffiliate w wersji 1.9 i wcześniejszych umożliwia zdalnym atakującym usuwanie dowolnych afiliacji poprzez zmodyfikowany parametr id w pliku delete.php.

W pakiecie Techno Dreams FAQ Manager 1.0 występuje podatność na wstrzykiwanie SQL w pliku faqview.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr key.

W podatności CVE-2006-4891 występuje luka typu SQL injection w pliku ArticlesTableview.asp w pakiecie Techno Dreams Articles & Papers w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.

Wersja 0.9.1 i wcześniejsze guanxiCRM zawiera podatność na zdalne dołączanie plików w pliku include/phpxd/phpXD.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze appconf[rootpath].

W podatności CVE-2006-4893 w phpBB XS 0.58 i wcześniejszych wersjach, zdalni atakujący mogą wykorzystać lukę w pliku bb_usage_stats.php, aby wykonać dowolny kod PHP poprzez złośliwy URL w parametrze phpbb_root_path.

Wielokrotne podatności na zdalne włączenie plików w PHP w UNAK-CMS w wersji 1.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dirroot w plikach connector.php oraz fck_link.php.

Podatność CVE-2006-4885 dotyczy Shadowed Portal w wersji 5.599 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru root w plikach footer.php i header.php.

Podatność SQL injection w pliku profile.php w David Bennett PHP-Post (PHPp) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.

Błąd indeksu tablicy w funkcji make_table w pliku unlzh.c w komponencie dekompresji LZH w gzip 1.3.5 może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu. Problem występuje na niektórych platformach, gdy przetwarzany jest specjalnie przygotowany archiwum GZIP.

Podatność CVE-2006-4336 dotyczy błędu typu buffer underflow w funkcji build_tree w pliku unpack.c w gzip 1.3.5. Umożliwia ona atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną tabelę liczby liści, co prowadzi do zapisu w negatywnym indeksie.

Podatność SQL injection w pliku Review.asp w Julian Roberts Charon Cart 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ProductID.