CVE Vulnerability Catalog

Podatność SQL injection w pliku app/models/identity.php w NoseRub w wersji 0.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika w skrypcie logowania.

Nieokreślona podatność w algorytmie dekompresji bzip2 w pliku nsis/bzlib_private.h w ClamAV przed wersją 0.92. Podatność ta ma nieznany wpływ oraz potencjalne wektory ataku zdalnego.

Wielokrotne podatności na wstrzykiwanie SQL w Blakord Portal 1.3.A Beta i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w dowolnym komponencie.

Podatność SQL injection w pliku sezione_news.php w nicLOR-CMS pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sezione na stronie index.php.

W plog-rss.php w Plogger 1.0 Beta 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2007-6566 występuje luka typu SQL injection w pliku post.php w XZero Community Classifieds w wersji 4.95.11 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr subcatid w index.php.

Wersje XZero Community Classifieds 4.95.11 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP w pliku config.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_escape.

Serwer QK SMTP 3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez wysłanie długiego polecenia HELO, MAIL FROM, RCPT TO lub długiego ciągu w wiadomości wysłanej po poleceniu DATA.

W l123sr.dll w Autonomy KeyView SDK występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez manipulację polami Length i Value w plikach Lotus 1-2-3 (.123) w formacie Worksheet File (WKS).

Wielokrotne podatności na wstrzykiwanie SQL w Ip Reg 0.3 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr vlan_id w plikach vlanview.php, vlanedit.php i vlandel.php, a także inne parametry w różnych plikach. Wersja 0.4 również zawiera te wektory w vlanview.php i vlandel.php.

W zBlog 1.2 występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać parametry categ w akcji categ lub article w akcji articles.

Wielokrotne podatności na wstrzykiwanie SQL w Adult Script 1.6.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) videolink_count.php lub (2) links.php.

Podatność na wstrzykiwanie SQL w pliku go.php w PHP ZLink 0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku admin/ops/findip/ajax/search.php w 1024 CMS 1.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ip.

Podatność SQL injection w pliku default.php w MMSLamp umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idpro w akcji prodotti_dettaglio.

Wielokrotne podatności na wstrzykiwanie SQL w Wallpaper Site 1.0.09 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku category.php lub parametr groupid w pliku editadgroup.php.

W pliku form.php w PMOS Help Desk w wersji 2.4 i wcześniejszych występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu. To umożliwia zdalnym atakującym przeprowadzenie ataków typu eval injection i wykonanie dowolnego kodu PHP za pomocą parametru tablicy options.

Nieokreślona podatność w RunCMS przed wersją 1.6.1, związana z używaniem 'pagetype'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w Logaholic przed wersją 2.0 RC8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'from' w pliku index.php lub parametr 'page' w pliku update.php.

Wielokrotne podatności na wstrzykiwanie SQL w websihirbazi 5.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji strony news lub parametr pageid w default.asp.