CVE Vulnerability Catalog

Podatność CVE-2006-5612 dotyczy zdalnego dołączania plików w PHP w pliku aide.php3 (znanym również jako aide.php) w GestArt beta 1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr aide.

Podatność typu directory traversal w pliku index.php w Thepeak File Upload Manager 1.3 umożliwia zdalnym atakującym odczyt lub pobieranie dowolnych plików poprzez wykorzystanie zakodowanej w base64 ścieżki pliku zawierającej sekwencję .. (kropka kropka) w parametrze file.

W wersji 3.0 MP3 Streaming DownSampler (mp3SDS) występuje podatność na zdalne dołączanie plików w pliku Core/core.inc.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr fullpath.

W OpenPBS, używanym w systemach SUSE Linux od wersji 9.2 do 10.1, występuje wiele nieokreślonych podatności, które mogą pozwolić atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wersja 1.19 Textpattern zawiera podatność na zdalne dołączanie plików w pliku publish.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze txpcfg[txpath].

Nieokreślona podatność w Toshiba Bluetooth Stack przed wersją 4.20.01, która ma nieokreślony wpływ i wektory ataku, związana z poprawką bezpieczeństwa 4.20.01(T). Brak szczegółowych informacji w komunikacie dostawcy utrudnia ocenę związku z CVE-2006-5405.

W podatności CVE-2006-5610 występuje luka w zdalnym dołączaniu plików w pliku player/includes/common.php w Teake Nutma Foing, zmodyfikowanym w Fully Modded phpBB (phpbbfm) 2021.4.40. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Podatność SQL injection w Extended Tracker (xtracker) w wersji 4.7 przed 1.5.2.1 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'parametrami z URL-i'.

W podatności CVE-2006-5604 występuje luka w zabezpieczeniach typu directory traversal w pliku phpcards.header.php w phpCards 1.3. Umożliwia ona zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru CardLanguageFile z sekwencją .. (kropka kropka).

Podatność typu SQL injection w pliku pop_mail.asp w Snitz Forums 2000 w wersji 3.4.06 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru RC. Źródło tej informacji jest nieznane, a szczegóły pochodzą z informacji od osób trzecich.

W funkcji eap_do_notify w pliku eap.c w xsupplicant przed wersją 1.2.6 występuje przepełnienie bufora na stosie, które może pozwolić zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w serwerze SSL w AEP Smartgate 4.3b umożliwia zdalnym atakującym pobieranie dowolnych plików za pomocą sekwencji ..\ (kropka kropka backslash) w żądaniu HTTP GET.

Błąd off-by-one w analizatorze MIME Multipart w Wireshark (wcześniej Ethereal) od wersji 0.10.1 do 0.99.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone wektory, które wywołują błąd asercji związany z nieoczekiwanymi wartościami długości.

Plik join.asp w MiniHTTP Web Forum & File Server PowerPack 4.0 umożliwia zdalnym atakującym dodawanie lub modyfikowanie dowolnych kont użytkowników poprzez zmodyfikowane parametry (1) frmMailBox i (2) frmUserPass.

Podatność CVE-2006-5594 dotyczy zdalnego dołączania plików w systemie iPeer 2.0 Uniwersytetu Kolumbii Brytyjskiej, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w stronie. Istnieje możliwość, że problem ten jest związany z CakePHP.

W podatności CVE-2006-5590 w skrypcie ArticleBeach w wersji 2.0 i wcześniejszych występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr 'page' w URL.

Wielokrotne podatności na wstrzykiwanie SQL w LedgerSMB (LSMB) w wersji 1.1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach OE.pm, AM.pm i Form.pm.

Wielokrotne podatności na zdalne włączenie plików w PHP w CMS Faethon 2.0 Ultimate i wcześniejszych wersjach, gdy włączone są register_globals i magic_quotes_gpc, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mainpath do (1) includes/rss-reader.php lub (2) admin/config.php.

W PacPoll 4.0 i wcześniejszych wersjach, plik admin/adpoll.asp umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie wartości ciasteczka polllog na 'xx'.

Wielokrotne podatności na zdalne włączenie pliku PHP w MDweb 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin_appli w plikach form_org.inc.php oraz country_insert.php.