CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w Live Music Plus w wersji 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji Singer.

W module Newbb Plus (newbb_plus) w wersji 0.93 w RunCMS 1.6.1 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametry URL w (1) bbPath[path] w pliku votepolls.php oraz (2) bbPath[root_theme] w pliku config.php.

Nieokreślona podatność w RealNetworks RealPlayer Enterprise, RealPlayer 10 i RealPlayer 10.5 przed wersją 6.0.12.1675, związana prawdopodobnie z dostępem do lokalnych plików, znana jako 'podatność w odniesieniu do zasobów lokalnych'.

W podatności CVE-2008-3351 występuje luka typu SQL injection w pliku atomPhotoBlog.php w wersjach Atom PhotoBlog 1.0.9.1 oraz 1.1.5b1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr photoId w akcji show.

W podatności CVE-2007-5400 występuje przepełnienie bufora w sterowaniu ramkami Shockwave Flash (SWF) w programie RealNetworks RealPlayer 10.5 Build 6.0.12.1483, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF.

Podatność SQL injection w pliku sitemap.xml.php w Camera Life 2.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji zdjęć.

W kontrolce ActiveX w pliku rjbdll.dll w programie RealNetworks RealPlayer Enterprise, RealPlayer 10 i RealPlayer 10.5 przed wersją 6.0.12.1675 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, importując plik do biblioteki multimediów, a następnie usuwając ten plik.

Podatność SQL injection w pliku staticpages/easypublish/index.php w MyioSoft EasyPublish 3.0tr (edycja próbna) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read w akcji wyszukiwania.

Podatność SQL injection w pliku product_detail.php w ShopCart DX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku search_result.cfm w Jobbex JobSite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) jobcountryid i (2) jobstateid.

Podatność SQL injection w pliku staticpages/easycalendar/index.php w wersji próbnej MyioSoft EasyDynamicPages 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read.

Podatność na przejście do katalogu w pliku core/lang_api.php w Mantis przed wersją 1.1.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez parametr języka na stronie preferencji użytkownika (account_prefs_update.php).

Nieokreślona podatność w PunBB przed wersją 1.2.19 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SMTP za pomocą nieznanych wektorów.

Nieokreślona podatność w programie Links przed wersją 2.1, gdy włączona jest opcja 'tylko proxy', ma nieznany wpływ i wektory ataku związane z dostarczaniem 'adresów URL do programów zewnętrznych'.

Podatność SQL injection w pliku todos.php w C. Desseno YouTube Blog (ytb) 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-3306.

Podatność CVE-2008-3311 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Adam Scheinberg Flip 3.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze incpath.

W CreaCMS 1.0 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrami cfg[document_uri] oraz cfg[base_uri_admin].

W pliku admin/index.php w Maian Guestbook w wersji 3.2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie gbook_cookie.

W pliku admin/index.php w Maian Recipe w wersji 1.2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie recipe_cookie.

Podatność SQL injection w pliku info.php w C. Desseno YouTube Blog (ytb) 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż CVE-2008-3307.