CVE Vulnerability Catalog

W systemie w3b>cms (znanym również jako w3blabor CMS) przed wersją 3.2.0 występuje wiele nieokreślonych podatności w panelu administracyjnym. Ich wpływ oraz wektory ataku zdalnego są nieznane.

SepCity Classified Ads przechowuje hasło administratora w postaci niezaszyfrowanej w pliku data/classifieds.mdb, co umożliwia atakującym uzyskanie wrażliwych informacji w zależności od kontekstu.

W podatności CVE-2009-0604 występuje luka typu SQL injection w pliku index.php w PHP Director w wersji 0.21 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

W WikkiTikkiTavi w wersji 1.11 występuje podatność na nieograniczone przesyłanie plików w pliku upload.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność SQL injection w pliku index.php w Hispah Text Links Ads 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr idtl w akcji zakupu.

Podatność typu SQL injection w pliku index.php w Hispah Text Links Ads 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat.

Podatność SQL injection w pliku index.php w PhpMesFilms w wersjach 1.0 i 1.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na przejście katalogu w PNphpBB2 w wersji 1.2i i wcześniejszych umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru ModName z sekwencją .. (kropka kropka) w plikach admin_words.php, admin_groups_reapir.php, admin_smilies.php, admin_ranks.php, admin_styles.php oraz admin_users.php.

Podatność typu SQL injection w pliku Photo.asp w aplikacji Jay Patel Pixel8 Web Photo Album 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AlbumID.

Podatność typu SQL injection w pliku deptdisplay.asp w SepCity Faculty Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID. Początkowo zgłoszono to dla Lawyer Portal, który nie zawiera pliku deptdisplay.asp.

Podatność na wstrzykiwanie SQL w pliku shpdetails.asp w SepCity Shopping Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność na wstrzykiwanie SQL w pliku classdis.asp w SepCity Classified Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W komponentach mDigg (com_mdigg) w wersji 2.2.8 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'cagtegory' w akcji 'story_lists' w pliku index.php.

Podatność typu SQL injection w module Live Ticker (com_liveticker) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji viewticker w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu WEC Discussion Forum (wec_discussion) w wersji 1.7.0 i wcześniejszych dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

OwenPoll w wersji 1.0 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez zmodyfikowaną nazwę konta w ciasteczku z nazwą użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/usercheck.php w FlexPHPic 0.0.4 oraz FlexPHPic Pro 0.0.3, a także w innych wersjach 0.0.x, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry checkuser (pole nazwy użytkownika) lub checkpass (pole hasła) w admin/index.php.

W podatności CVE-2008-6138 występuje zdalne włączenie pliku w PHP w pliku adminhead.php w WebBiscuits Modules Controller w wersji 1.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

EveryBlog w wersjach 5.x i 6.x, moduł dla Drupala, umożliwia zdalnym atakującym obejście ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w EveryBlog 5.x i 6.x, module dla Drupala, umożliwia zdalnym atakującym uzyskanie uprawnień jako inny użytkownik lub administrator za pomocą nieznanych wektorów ataku.