CVE Vulnerability Catalog

Przeglądarka internetowa Links w wersji 1.00pre12 oraz Elinks w wersji 0.9.2 z zainstalowanym smbclientem pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez metaznaki powłoki w URI smb://, co zostało zademonstrowane przy użyciu poleceń PUT i GET.

Podatność CVE-2006-5906 dotyczy zdalnego włączenia pliku w PHP w pliku modules/bannieres/bannieres.php w skrypcie Jean-Christophe Ramos SCRIPT BANNIERES. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej chemin.

Nieokreślona podatność w Campware Campsite przed wersją 2.6.2, która może być związana z szyfrowanymi hasłami. Wpływ i wektory ataku są nieznane.

Wielokrotne podatności na zdalne włączenie plików w MWChat Pro 7.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[MWCHAT_Libs] w różnych plikach, takich jak about.php, buddy.php, chat.php, dialog.php, head.php, help.php, index.php i license.php.

Podatność CVE-2006-5899 dotyczy zdalnego włączenia pliku w skrypcie install.php3 w @cid stats 2.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze repertoire. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że skrypt powinien być usunięty po instalacji.

Podatność w RapidKill 5.7 Pro oraz niektórych innych wersjach umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP poprzez pole 'Link to Download'. Istnieje możliwość, że wartość tego pola jest ograniczona do plików na określonych publicznych stronach internetowych.

Wielokrotne podatności na zdalne włączenie pliku PHP w Campware Campsite przed wersją 20061110 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_documentRoot w plikach (1) bugreporter/thankyou.php oraz (2) feedback/thankyou.php w katalogu implementation/management/priv/.

Podatność CVE-2006-5920 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w wersji 0.3.0 aplikacji Exporia autorstwa Yuuki Yoshizawy. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lan.

Wiele podatności zdalnego włączenia plików PHP w Campware Campsite przed wersją 2.6.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze g_documentRoot. Dotyczy to wielu plików, w tym Alias.php, Article.php i innych.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji login_user w pliku yans.func.php w systemie YANS 0.2b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku ls.php w SAMEDIA LandShop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru infield. Inne parametry, takie jak start, search_order, search_type i search_area, są już objęte CVE-2005-4018.

Podatność CVE-2006-5919 dotyczy zdalnego włączenia pliku w PHP w pliku visEdit_control.class.php w ActiveCampaign KnowledgeBuilder 2.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze visEdit_root.

Wielokrotne podatności na wstrzykiwanie SQL w OmniStar Article Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w (a) articles/comments.php oraz (b) articles/article.php, a także (2) page_id w (c) articles/pages.php.

Wersja 0.9.1 i wcześniejsze skryptu GimeScripts Shopping Catalog zawiera podatność na zdalne dołączanie plików w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze custom.

Gmail File Space (GSpace) pozwala zdalnym atakującym na wykonywanie działań w wirtualnym systemie plików za pomocą wiadomości e-mail o określonych tematach. Przykłady obejmują wstrzykiwanie nowego pliku oraz tworzenie folderu poprzez odpowiednie wiadomości GSPACE.

Rozszerzenie shell GMail Drive firmy viksoe pozwala zdalnym atakującym na wykonywanie działań wirtualnego systemu plików za pomocą wiadomości e-mail o określonych tematach. Atakujący mogą wstrzykiwać nowe pliki, nadpisywać istniejące pliki lub tworzyć foldery poprzez odpowiednie wiadomości e-mail.

W module bannieres.php w skrypcie Jean-Christophe Ramos SCRIPT BANNIERES (znanym również jako ban 0.1 i PLS-Bannieres 1.21) występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku detail.asp w Superfreaker Studios UStore 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku propertysdetails.asp w Dynamic Dataworx NuRealestate (NuRems) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PropID.

Podatność SQL injection w pliku detail.asp w Superfreaker Studios USupport 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.