CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w CMS WebManager-Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) lang_id i (2) menu_id.

Podatność na przejście katalogu w pliku admin.php w GNU/Gallery 1.1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze show.

MyPicGallery w wersji 1.0 pozwala zdalnym atakującym na obejście uwierzytelniania aplikacji i uzyskanie dostępu administracyjnego poprzez ustawienie parametru userID na 'admin' w bezpośrednim żądaniu do admin/addUser.php.

Zomplog w wersji 3.8.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez utworzenie konta administratora za pomocą bezpośredniego żądania do install/newuser.php z parametrem admin ustawionym na 1.

System plików MeltingIce w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania aplikacji, tworzenie nowych kont użytkowników oraz przekraczanie limitów aplikacji poprzez bezpośrednie żądanie do admin/adduser.php.

W W1L3D4 Philboard 0.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w kilku skryptach. Atakujący mogą wykorzystać parametry takie jak forumid, id i topic w celu przeprowadzenia ataku.

Interspire ActiveKB w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ustawienie ciasteczka autoryzacyjnego na wartość true podczas dostępu do nieokreślonych skryptów w katalogu /admin.

Wielokrotne podatności na wstrzykiwanie SQL w News Manager 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lang w (a) advsearch.php, (b) archive.php oraz (c) index.php, a także (2) pid w (d) list_tagitems.php.

Podatność SQL injection w pliku category.php w 68 Classifieds 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W IMGallery 2.5 występuje wiele podatności na wstrzykiwanie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry kategoria w pliku galeria.php oraz id_phot w plikach popup/koment.php i popup/opis.php.

Podatność CVE-2008-2341 dotyczy zdalnego włączenia pliku w PHP w pliku ch_readalso.php w News Manager 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze read_xml_include.

Nieokreślona podatność w rozszerzeniu air_filemanager w wersji 0.6.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory związane z 'niewystarczającym filtrowaniem plików'.

Podatność SQL injection w pliku index.php w Turnkey Web Tools SunShop Shopping Cart 3.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji przedmiotu. Jest to inny wektor niż w przypadku CVE-2008-2038, CVE-2007-4597 i CVE-2007-2549.

News Manager 2.0 pozwala zdalnym atakującym na ominięcie ograniczeń i uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do (1) db/connect_str.php oraz (2) login/info.php.

Podatność CVE-2008-2296 dotyczy Rgboard w wersji 3.0.12, gdzie zdalni atakujący mogą wykorzystać lukę w pliku include/bbs.lib.inc.php do zdalnego włączenia plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem site_path.

Podatność SQL injection w axengine.exe w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola tekstowe w pakiecie powiadomień.

Nieokreślona podatność w interfejsie użytkownika Agenta w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

System zarządzania pielęgnacją zwierząt domowych w wersji 2.0 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku useradded.php z zmodyfikowaną nazwą użytkownika dla 'admin'.

Plik admin.php w Web Slider 0.6 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka admin na wartość 1.

W podatności CVE-2008-2301 występuje luka typu SQL injection w skrypcie Kostenloses Linkmanagementscript, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach view.php i top_view.php.