CVE Vulnerability Catalog

Podatność SQL injection w pliku gallery.php w Easy Photo Gallery (Ezphotogallery) w wersji 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność na nieograniczone przesyłanie plików w skrypcie eZoneScripts Dating Website umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez nieznane wektory. Informacje na temat tej podatności pochodzą z niezweryfikowanych źródeł.

W devalcms w wersji 1.4a, plik modules/tool/hitcounter.php umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nagłówek HTTP Referer, z określonym plikiem docelowym w parametrze gv_folder_data. Atak ten został zademonstrowany poprzez modyfikację pliku modules/tool/url2header.php.

Podatność SQL injection w pliku as_archives.php w systemie phpAdultSite CMS, prawdopodobnie w wersji 2.3.2, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru results_per_page w index.php.

WordPress w wersjach przed 2.8.3 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do określonych plików w katalogu wp-admin, takich jak admin-footer.php czy edit-category-form.php.

Wielokrotne przepełnienia bufora w formacie danych NASA Common Data Format (CDF) umożliwiają atakującym, zależnie od kontekstu, wykonanie dowolnego kodu. Problemy te zostały zademonstrowane m.in. w funkcji ReadAEDRList64 oraz innych funkcjach, takich jak SearchForRecord_r_64, LastRecord64 i CDFsel64.

Funkcja eisa_eeprom_read w komponencie isa-eeprom jądra Linux przed wersją 2.6.31-rc6 umożliwia lokalnym użytkownikom dostęp do zastrzeżonej pamięci poprzez negatywny argument ppos. To omija sprawdzenie, które zakłada, że ppos jest dodatni, co prowadzi do odczytu poza dozwolonym zakresem w funkcji readb.

W cfg80211 w jądrze Linuxa w wersjach 2.6.30-rc1 i wcześniejszych, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez sekwencję ramek beacon, w której jedna ramka pomija element informacji SSID, a następna zawiera ten element. To prowadzi do dereferencji wskaźnika NULL w funkcji cmp_ies.

Podatność na przejście katalogu w pliku plugings/pagecontent.php w Really Simple CMS (RSCMS) 0.3a umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze PT.

W podatności CVE-2009-2791 w pliku pda_projects.php w WebDynamite ProjectButler 1.5.0 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr offset w URL.

Podatność SQL injection w pliku cat_products.php w skrypcie SoftBiz Dating Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid. Może to pokrywać się z CVE-2006-3271.4.

W komponentach Permis (com_groups) w wersji 1.0 dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji list w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Mobilelib GOLD 3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) adminName w cp/auth.php, (2) cid w artcat.php oraz (3) catid w show.php.

Podatność SQL injection w pliku reputation.php w wtyczce Reputation w wersjach 2.2.4, 2.2.3, 2.0.4 i wcześniejszych dla PunBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poster.

W dit.cms 1.3 występuje wiele podatności na przejście katalogowe, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze ścieżki do index.php w różnych lokalizacjach.

Podatność SQL injection w komponencie JFusion (com_jfusion) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

W podatności CVE-2009-2779 występuje luka typu SQL injection w pliku index.php w AJ Matrix DNA, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji productdetail.

Podatność SQL injection w pliku visitor/view.php w skrypcie GarageSales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.

Podatność SQL injection w pliku showresult.asp w Smart ASP Survey umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2009-2775 występuje luka typu SQL injection w pliku linkout.php w PHPArcadeScript w wersji 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.