CVE Vulnerability Catalog

Podatność CVE-2007-0810 dotyczy zdalnego włączenia pliku w PHP w pliku MVCnPHP/BaseView.php w GeekLog 2 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze glConf[path_libraries].

Wielokrotne przepełnienia bufora w STLport przed wersją 5.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'drukowaniem liczb zmiennoprzecinkowych' oraz brakiem zakończenia null w 'konstruktorze rope'.

Les News 2.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do adminews/index_fr.php3, a być może także do dokumentów indeksu adminews dla innych lokalizacji.

W podatności CVE-2007-0804 występuje luka w przechodzeniu katalogów w pliku admin/subpages.php w GGCMS 1.1.0 RC1 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do dowolnych plików za pomocą sekwencji '..' w parametrze subpageName.

Wersja 2.1.2 modułu Categories hierarchy (mod-CH) w ptirhiikmods zawiera podatność na zdalne dołączanie plików w pliku includes/class_template.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr phpbb_root_path z złośliwym adresem URL.

Podatność na wstrzykiwanie SQL w pliku view.php w Noname Media Photo Galerie Standard w wersji 1.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W Flipsource Flip 2.01-final 1.0 i wcześniejszych występuje podatność na zdalne włączenie pliku PHP w pliku previewtheme.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze inc_path.

Wersja 0.3.9 i wcześniejsze bluevirus-design SMA-DB zawiera podatność na zdalne dołączanie plików w pliku theme/settings.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad_z.

Skrypt inicjalizacyjny mod_perl w Bugzilla 2.23.3 nie ustawia konfiguracji Apache, co pozwala na zignorowanie uprawnień plików przez pliki .htaccess. To umożliwia zdalnym atakującym uzyskanie nazwy użytkownika i hasła do bazy danych poprzez bezpośrednie żądanie pliku localconfig.

Blue Coat Systems WinProxy w wersjach 6.1a i 6.0 r1c, a być może także wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP CONNECT, co prowadzi do uszkodzenia sterty.

Podatność CVE-2007-0793 dotyczy zdalnego włączenia pliku w PHP w pliku inc/common.php w GlobalMegaCorp dvddb 0.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config.

W Wap Portal Server 1.x występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze języka w plikach (1) index.php oraz (2) admin/index.php.

Podatność na wstrzykiwanie SQL w pliku badword.asp w Ublog Reload 1.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku inc/common.php w GlobalMegaCorp dvddb 0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user. Istnieją jednak kontrowersje dotyczące tej kwestii, ponieważ niezależna strona twierdzi, że inc/common.php zawiera jedynie definicje funkcji.

W SmartFTP 2.0.1002 występuje przepełnienie bufora w stercie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez wysłanie dużego banera.

Podatność SQL injection w pliku login.asp w kolekcji skryptów Raymonda BERTHOU (znanej jako RBL - ASP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Użytkownik i (2) Hasło.

EQdkp w wersji 1.3.1 i wcześniejszych weryfikuje żądania administracyjne na podstawie nagłówka HTTP Referer, co pozwala zdalnym atakującym na odczyt lub modyfikację nazw kont i haseł za pomocą sfałszowanego Referera.

W systemie DreamStats 4.2 i wcześniejszych, stwierdzono podatność na zdalne dołączanie plików w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem rootpath.

W podatności CVE-2007-0761 występuje luka w pliku config.php konwertera phpBB ezBoard (ezconvert) w wersji 0.2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze ezconvert_dir.

Podatność CVE-2007-0762 dotyczy phpBB++ Build 100 i polega na zdalnym dołączeniu pliku PHP poprzez parametr phpbb_root_path w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.