CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w komponencie sh404SEF autorstwa Yannicka Gaultiera przed wersją 2.1.8.777 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2010-4400 występuje luka typu SQL injection w pliku _rights.php w systemie DynPG CMS w wersji 4.2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr giveRights_UserId.

Wersja Pandora FMS przed 3.1.1 zawiera podatność na zdalne włączenie pliku w extras/pandora_diag.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze argv[1].

Wielokrotne podatności na przejście katalogu w Pandora FMS przed wersją 3.1.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez parametry page w ajax.php oraz id w general/pandora_help.php. Dodatkowo, atakujący mogą dołączać, wykonywać, tworzyć, modyfikować lub usuwać dowolne lokalne pliki za pomocą parametru layout w operation/agentes/networkmap.php.

W funkcji safe_url_extraclean w pliku ajax.php w Pandora FMS przed wersją 3.1.1 występuje luka związana z niekompletną czarną listą. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez użycie parametru strony zawierającego ścieżkę UNC, co omija sprawdzenie znaku ':' (dwukropka).

Wielokrotne podatności na wstrzykiwanie SQL w Pandora FMS przed wersją 3.1.1 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametry id_group w akcji operation/agentes/ver_agente w ajax.php oraz group_id w akcji operation/agentes/estado_agente w index.php.

Domyślna konfiguracja Pandora FMS 3.1 i wcześniejszych wersji ustawia pusty ciąg dla pola loginhash_pwd, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Atakujący mogą wysłać żądanie do index.php z 'admin' w parametrze loginhash_user oraz md5 hashem 'admin' w parametrze loginhash_data.

W wersjach Pandora FMS przed 3.1.1, plik operation/agentes/networkmap.php pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze layout w akcji operation/agentes/networkmap do index.php.

Przepełnienie całkowitej liczby w wtyczce in_nsv w Winampie przed wersją 5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez niewłaściwe przydzielanie pamięci dla metadanych NSV. Jest to inna podatność niż CVE-2010-2586.

Przepełnienie bufora w wtyczce in_mod w Winampie przed wersją 5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z polem komentarza.

Wtyczka in_midi w Winampie przed wersją 5.6 zawiera wiele przepełnień całkowitych, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik MIDI, co prowadzi do przepełnienia bufora.

awstats.cgi w AWStats przed wersją 7.0 na systemie Windows akceptuje parametr configdir w URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany plik konfiguracyjny znajdujący się w ścieżce UNC.

awstats.cgi w AWStats przed wersją 7.0 akceptuje parametr configdir w URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany plik konfiguracyjny znajdujący się na serwerze WebDAV lub NFS.

Wielokrotne przepełnienia całkowite w in_nsv.dll w wtyczce in_nsv w Winampie przed wersją 5.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany spis treści (TOC) w strumieniu (1) NSV lub pliku (2) NSV, co prowadzi do przepełnienia bufora w stercie.

Podatność SQL injection w komponencie JE Ajax Event Calendar dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id w akcji alleventlist_more w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w MicroNetsoft RV Dealer Website umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) selStock w pliku search.asp oraz (2) orderBy w pliku showAlllistings.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Jurpopage 0.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) note i (2) pg, różniących się od wektorów opisanych w CVE-2010-4359.

W podatności CVE-2010-4359 występuje luka typu SQL injection w pliku index.php w Jurpopage w wersji 0.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w pliku comments.php w SiteEngine 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr module.

Podatność SQL injection w pliku news_default.asp w aplikacji Site2Nite Big Truck Broker umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr txtSiteId.