CVE Vulnerability Catalog

Podatność SQL injection w pliku rss.php w Article Script w wersji 1.6.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

W podatności CVE-2006-5764 w pliku contact.php w Free File Hosting 1.1 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze AD_BODY_TEMP. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W systemie Article System w wersji 0.6 występuje podatność na zdalne dołączanie plików w pliku volume.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[public_dir].

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w FreeWebshop 2.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) hasło i (2) prod.

Wielokrotne podatności na zdalne włączenie plików w PHP w phpDynaSite w wersji 3.2.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze racine w plikach (1) function_log.php, (2) function_balise_url.php lub (3) connection.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Cyberfolio 2.0 RC1 i wcześniejszych wersjach, gdy opcja register_globals jest włączona, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze av w plikach msg/view.php, msg/inc_message.php, msg/inc_envoi.php oraz admin/incl_voir_compet.php.

Silnik renderowania grafiki w systemach Microsoft Windows 2000 do SP4 oraz Windows XP do SP2 mapuje struktury jądra GDI w globalnej sekcji pamięci współdzielonej z uprawnieniami tylko do odczytu. Inne procesy mogą jednak przemapować te struktury jako do zapisu, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (uszkodzenie pamięci i awaria) oraz uzyskanie uprawnień poprzez modyfikację struktur jądra.

Wielokrotne podatności na wstrzykiwanie SQL w interfejsie zarządzania Highwall Enterprise i Highwall Endpoint 4.0.2.11045 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez punkt dostępu z przygotowanym SSID oraz poprzez nieokreślone wektory związane z złośliwym operatorem systemu.

W Leicestershire communityPortals 1.0_2005-10-18_12-31-18 występuje podatność na zdalne dołączanie plików w pliku cpadmin/cpa_index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr cp_root_path.

Podatność na przejście do katalogu w pliku error.php w PostNuke 0.763 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji '..' w ciasteczku PNSVlang. Atakujący mogą wstrzykiwać sekwencje PHP do pliku dziennika serwera Apache, który następnie jest dołączany przez error.php.

W ATutor 1.5.3.2 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację różnymi parametrami URL w określonych plikach. W szczególności dotyczy to parametrów w plikach takich jak frame_toc.php, search.php, vitals.inc.php, module.class.php oraz class.phpmailer.php.

PunBB wykorzystuje przewidywalną wartość cookie_seed, która może być wyprowadzona z czasu rejestracji konta superadmina (czasu instalacji). To może umożliwić lokalnym użytkownikom wykonywanie nieautoryzowanych działań.

W podatności CVE-2006-5735 występuje luka w przechodzeniu do katalogów w pliku include/common.php w PunBB przed wersją 1.2.14. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Nieokreślona podatność w metodzie setRequestHeader w kontrolce ActiveX XMLHTTP 4.0 w Microsoft XML Core Services 4.0 na systemie Windows, dostępna przez Internet Explorer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty prowadzące do uszkodzenia pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w PunBB przed wersją 1.2.14 umożliwiają zdalnie uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w WorldClient w Alt-N Technologies MDaemon przed wersją 9.50, związana z wykorzystaniem JavaScript. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku libs/sessions.lib.php w BytesFall Explorer (bfExplorer) w wersji 0.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry. Jest to inny problem niż CVE-2006-5606.

Nieokreślone podatności w PHP, prawdopodobnie przed wersją 5.2.0, umożliwiają lokalnym użytkownikom obejście ograniczeń open_basedir i wykonywanie nieokreślonych działań za pomocą nieokreślonych wektorów związanych z funkcjami (1) chdir i (2) tempnam.

Podatność SQL injection w silniku DataparkSearch w wersji 4.42 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez źle sformatowaną nazwę hosta w adresie URL.

W MDaemon i WorldClient w Alt-N Technologies MDaemon przed wersją 9.50 występuje wiele nieokreślonych podatności, które pozwalają atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci, co prowadzi do wycieków pamięci.