CVE Vulnerability Catalog

Funkcje get_edit_post_link i get_edit_comment_link w WordPressie przed wersją 2.6.1 nie wymuszają komunikacji SSL w odpowiednich sytuacjach. Może to umożliwić zdalnym atakującym uzyskanie dostępu administracyjnego poprzez podsłuchiwanie sieci w celu przechwycenia ciasteczka.

Podatność typu SQL injection w pliku scrape.php w BtiTracker 1.4.7 i wcześniejszych oraz xBtiTracker 2.0.542 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr info_hash.

Podatność typu SQL injection w pliku listing_view.php w Web Directory Script 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie com_content w MiaCMS 4.6.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcjach (1) view, (2) category lub (3) blogsection w pliku index.php.

Podatność SQL injection w pliku recommend.php w skrypcie Five Star Review umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Interfejs zdalnego zarządzania w serwerze SIP Enablement Services (SES) w Avaya SES 5.0 oraz Communication Manager (CM) 5.0 na S8300C z włączonym SES, umożliwia aktualizacje routera rdzeniowego nawet przy nieprawidłowym logowaniu. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwa w komunikacji) lub uzyskanie uprawnień poprzez żądanie aktualizacji.

W podatności CVE-2008-3772 występuje luka typu SQL injection w pliku categories_portal.php w aplikacji Pars4u Videosharing 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2008-3774 występuje luka typu SQL injection w pliku index.php w systemie zarządzania treścią Simasy CMS. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku class.ajax.php w Turnkey Web Tools SunShop Shopping Cart przed wersją 4.1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametr id w akcji edit_registry do index.php oraz inne wektory związane z funkcją check_email.

W podatności CVE-2008-3767 zidentyfikowano lukę typu SQL injection w pliku classified.php w phpBazar 2.0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru adid.

Podatność SQL injection w pliku tr1.php w skrypcie YourFreeWorld Forced Matrix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku view.php w skrypcie YourFreeWorld Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w pliku code.php w skrypcie Quick Poll Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku details.php w skrypcie oceny programów YourFreeWorld umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku tr.php w skrypcie marketingowym YourFreeWorld pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-3764 występuje luka w globalsoff.php w Turnkey PHP Live Helper w wersji 2.0.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr test oraz prawdopodobnie inne parametry w chat.php.

W podatności CVE-2008-3759 występuje atak typu cross-site request forgery (CSRF) w pliku ajax/UpdateCheck.php w wersjach Vanilla 1.1.4 i wcześniejszych. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Short Url & Url Tracker umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku tr.php w skrypcie YourFreeWorld URL Rotator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku tr.php w skrypcie YourFreeWorld Ad-Exchange umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.