CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php komponentu GMaps (com_gmaps) w wersji 1.00 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mapId w akcji viewmap.

Nieokreślona podatność w funkcjonalności transportu Address and Routing Parameter Area (ARPA) w systemach HP-UX B.11.11, B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi za pomocą nieznanych wektorów.

Wielokrotne podatności na zdalne włączenie pliku PHP w Jelsoft vBulletin 3.6.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) classfile do includes/functions.php, (2) nextitem do includes/functions_cron.php oraz (3) specialtemplates do includes/functions_forumdisplay.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ wiarygodna strona trzecia twierdzi, że aplikacja nie jest podatna na ten problem.

Podatność CVE-2007-4118 dotyczy phpVoter w wersji 0.6, gdzie występuje luka w pliku includes/functions.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem sitepath.

Wielokrotne podatności na wstrzykiwanie SQL w pliku yonetici.asp w Berthanas Ziyaretci Defteri 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) user i (2) Pass.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin.aspx w skryptach e-commerce, takich jak Shopping Cart Script, Multi-Vendor E-Shop Script i Auction Script, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów EmailAdd (Nazwa użytkownika) i Pass (hasło).

Podatność SQL injection w pliku editpost.php w phpMyForum przed wersją 4.1.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

Podatność SQL injection w pliku sign_in.aspx w WebEvents (szablon rejestracji na wydarzenia online) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Password.

Podatność SQL injection w pliku sign_in.aspx w aplikacji WebStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

Podatność SQL injection w pliku sign_in.aspx w szablonie aplikacji Message Board / Threaded Discussion Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

Sterownik kanału IAX2 (chan_iax2) w Asterisk Open w wersjach 1.2.x przed 1.2.23, 1.4.x przed 1.4.9 oraz Asterisk Appliance Developer Kit przed 0.6.0, gdy jest skonfigurowany do zezwalania na nieautoryzowane połączenia, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez zalew połączeń, które nie kończą się trójstronnym uzgodnieniem. To prowadzi do alokacji ast_channel, który nie jest zwalniany.

Wielokrotne podatności na wstrzykiwanie SQL w pliku unuttum.asp w systemie SuskunDuygular Uyelik Sistemi 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kadi lub (2) email.

Kontrolka ActiveX w pliku BaiduBar.dll w Baidu Soba Search Bar 5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie zawierające 'link do pobrania i plik do wykonania', co może prowadzić do zdalnego dołączenia pliku.

Podatność SQL injection w BSM Store Dependent Forums 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Nazwa użytkownika w nieokreślonym komponencie, prawdopodobnie parametrze FrmUserName w pliku login.asp.

Podatność CVE-2007-4094 dotyczy zdalnego włączenia pliku w PHP w pliku library/authorize.php w IDevSpot PhpHostBot. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze login_form.

Minb Is Not a Blog (minb) przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej nazwy użytkowników i zaszyfrowane hasła poprzez bezpośrednie żądanie do db/users.db.

W skrypcie Alisveris Sitesi występuje wiele podatności na wstrzykiwanie SQL w pliku index.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) product_id lub (2) cat_id w akcji modyfikacji produktu.

W AlstraSoft Affiliate Network Pro występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów pgmid w akcji uploadProducts w pliku merchants/index.php oraz rowid w pliku merchants/temp.php.

Podatność na wstrzykiwanie SQL w pliku include/img_view.class.php w LinPHA w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order w new_images.php.

Podatność SQL injection w pliku category.php w PHP123 Top Sites umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.