CVE Vulnerability Catalog

Podatność SQL injection w TLM CMS 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nom w pliku a-b-membres.php. Informacje pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Podatność w module DownloadsPlus w PHP-Nuke umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem .htm, .html lub .txt, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania. Istnieje niepewność co do tego, jak przesyłanie plików .html lub .txt może wspierać wykonanie dowolnego kodu.

Podatność SQL injection w pliku member.php w Oxygen Bulletin Board 1.1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr member. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność typu SQL injection w pliku pollBooth.php w dodatku osCommerce Poll Booth 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollID w operacji wyników. Istnieje możliwość, że problem został zgłoszony przez niewiarygodnego badacza, co może wpływać na jego dokładność.

W freeSSHd w wersji 1.2.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym, uwierzytelnionym użytkownikom na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty dla parametrów (1) rename i (2) realpath.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Daily umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w plikach (a) add_postit.php, (b) delete.php oraz (c) mod_prest_date.php, a także (2) prev w pliku (d) prest_detail.php.

Podatność typu SQL injection w pliku gotourl.php w skrypcie PozScripts Classified Auctions pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku EditUrl.php w AJ Square RSS Reader umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru url.

TlNews w wersji 2.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka tlNews_login na wartość 'admin'.

W kontrolce ActiveX VImpX.VImpAX (VImpX.ocx) w wersji 4.8.8.0 występuje przepełnienie bufora na stosie, które może dotyczyć również wersji 4.7.7. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość LogFile.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX VImpX.VImpAX (VImpX.ocx) w wersji 4.8.8.0, a być może także 4.7.7, umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez właściwość LogFile i metodę ClearLogFile oraz metodę SaveToFile.

W podatności CVE-2008-4748 występuje luka w formacie ciągu w obsłudze URI w KVirc 3.4.0, gdy jest ustawiona jako domyślna aplikacja do przetwarzania URI IRC. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w URI irc://.

Wielokrotne podatności na wstrzykiwanie SQL w Uniwin eCart Professional 2.0.17 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach (1) search.asp i (2) cartUtil.asp.

Podatność SQL injection w pliku product_detail.php w DXShopCart 4.30mc umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Podatność SQL injection w pliku index.php w skrypcie zarządzania FAQ QuidaScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2008-4738 w pliku gallery.php w MyCard 1.0.2 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w RPG.Board w wersji 0.8 Beta2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showtopic.

Podatność CVE-2008-4735 dotyczy systemu Concord Asset, Software, and Ticket (CoAST) w wersji 0.95, gdzie występuje luka w pliku header.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem sections_file.

Wtyczka WP Comment Remix przed wersją 1.4.4 dla WordPressa zawiera podatność typu CSRF w funkcji wpcr_do_options_page, która pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako administratorzy poprzez żądanie ustawiające parametr wpcr_hidden_form_input.

Podatność SQL injection w pliku ajax_comments.php w wtyczce WP Comment Remix przed wersją 1.4.4 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.