CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w ImageAlbum 2.0.0b2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, który nie jest odpowiednio obsługiwany w plikach classes/IADomain.php, classes/IACollection.php oraz classes/IAUser.php.

Podatność SQL injection w pliku admin/login.php w Article Dashboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) użytkownika lub (2) hasła.

W podatności CVE-2008-0282 występuje luka typu SQL injection w pliku welcome/inscription.php w DomPHP w wersji 0.81 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mail.

W podatności CVE-2008-0280 występuje luka typu SQL injection w pliku index.php w MTCMS 2.0 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) a lub (2) cid.

Podatność SQL injection w pliku liste.php w ID-Commerce 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idFamille.

W podatności CVE-2008-0253 występuje luka typu SQL injection w pliku full_text.php w Binn SBuilder, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nid.

W podatności CVE-2008-0255 występuje luka typu SQL injection w pliku archive.php w wersjach iGaming 1.5 oraz 1.3.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.

Podatność SQL injection w pliku liretopic.php w Xforum 1.4 oraz prawdopodobnie w innych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic. Istnieje również możliwość, że parametr categorie jest dotknięty tą podatnością.

Podatność SQL injection w Gforge 4.6.99 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry, związane z eksportem RSS.

W eTicket w wersji 1.5.5.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametry (1) status, (2) sort i (3) way w pliku search.php. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia SQL poprzez parametry (4) msg i (5) password w pliku admin.php.

Nieokreślona podatność w module Fileshare dla Drupala pozwala zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do tworzenia węzłów na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku includes/articleblock.php w Agares PhpAutoVideo 2.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articlecat.

Wielokrotne podatności na wstrzykiwanie SQL w Matteo Binda ASP Photo Gallery 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w plikach (a) Imgbig.asp, (b) thumb.asp oraz (c) thumbricerca.asp oraz (2) ricerca w pliku (d) thumbricerca.asp.

Plik admin.php w UploadScript 1.0 nie weryfikuje oryginalnego hasła przed zmianą na nowe hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr pass w akcji nopass (Ustaw hasło).

Przepełnienie bufora w Microsoft Visual InterDev 6.0 (SP6) umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik Studio Solution (.SLN) z długą linią projektu.

Przepełnienie bufora w kontrolce ActiveX w pliku ccpm_0237.dll dla StreamAudio ChainCast ProxyManager umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument URL przekazywany do metody InternalTuneIn.

Wersje PhotoPost vBGallery przed 2.4.2 zawierają podatność na nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików za pomocą nieznanych wektorów.

Podatność typu directory traversal w funkcji _get_file_path w CherryPy 3.0.x do 3.0.2 oraz w CherryPy 2.1 i 2.x umożliwia zdalnym atakującym tworzenie lub usuwanie dowolnych plików oraz potencjalnie odczytywanie i zapisywanie fragmentów dowolnych plików poprzez spreparowany identyfikator sesji w ciasteczku.

SAP MaxDB w wersji 7.6.03 build 007 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metakarakterów powłoki, takich jak '&&', w funkcjach exec_sdbinfo oraz innych nieokreślonych poleceniach, które są wykonywane, gdy MaxDB wywołuje cons.exe.

Plik admin.php w UploadImage 1.0 nie weryfikuje oryginalnego hasła przed zmianą na nowe hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr pass w akcji nopass (Ustaw hasło).