CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w dl_stats przed wersją 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach download.php i view_file.php.

W komponentach JoltCard (com_joltcard) w wersji 1.2.1 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cardID w akcji widoku do index.php.

Podatność na przejście katalogu w komponencie Matamko (com_matamko) w wersji 1.01 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach AWDwall (com_awdwall) przed wersją 1.5.5 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cbuser w akcji awdwall do index.php.

Wielokrotne nieokreślone podatności w HP Virtual Machine Manager (VMM) przed wersją 6.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Implementacja Secure Remote Password (SRP) w Samhain przed wersją 2.5.4 nie sprawdza pewnej wartości zerowej, co jest wymagane przez protokół. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą odpowiednio przygotowanego wejścia.

W pliku admin.php w Graugon PHP Article Publisher 1.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko g_admin na 1.

Wielokrotne podatności typu SQL injection w Graugon PHP Article Publisher 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) c w index.php oraz (2) id w view.php.

Plik admin/save_user.asp w Digital Interchange Document Library w wersji 1.0.1 nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym odczyt lub modyfikację danych uwierzytelniających administratora za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu Accessibility Glossary (a21glossary) w wersji 0.4.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Flat Manager (flatmgr) przed wersją 1.9.16 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

EZ-Blog Beta 1 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie lub usuwanie dowolnych postów za pomocą żądań do skryptów PHP.

Przepełnienie bufora w kontrolce ActiveX Atlcom.get_atlcom w gp.ocx w Adobe Download Manager, używanej w Adobe Reader i Acrobat 8.x przed wersją 8.2 oraz 9.x przed wersją 9.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry.

Router Cisco RVS4000 oraz kamery PVC2300, WVC200, WVC210 i WVC2300 przed określonymi wersjami nieprawidłowo ograniczają dostęp do haseł, co pozwala atakującym na uzyskanie wrażliwych informacji. Atakujący mogą wykorzystać to do uzyskania dostępu do urządzeń poprzez spreparowane URL-e lub wykorzystując przywileje administracyjne.

W systemie Diskos CMS w wersji 6.x występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametr kat w pliku side.asp oraz pola brugerid i password w funkcji logowania administracyjnego.

Podatność SQL injection w pliku browse.php w JobHut w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pk.

W glFusion w wersji 1.1.2 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w funkcji ExecuteQueries w pliku listfactory.class.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) order i (2) direction w pliku search.php.

W Community CMS 0.5 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) article_id w pliku view.php oraz (2) a w akcji zdarzenia w pliku calendar.php, dostępnych przez index.php.

W podatności CVE-2009-4792 występuje luka typu SQL injection w pliku includes/content/member_content.php w systemie CMS BandSite w wersji 1.1.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr memid w pliku members.php.

Wielokrotne podatności na wstrzykiwanie SQL w Family Connections (FCMS) przed wersją 1.8.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak letter w addressbook.php, id w recipes.php, year w register.php, poll_id w home.php oraz email w lostpw.php.