CVE Vulnerability Catalog

Wielokrotne podatności na zdalne dołączanie plików w PHP w RSSonate pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PROJECT_ROOT w plikach xml2rss.php, config_local.php, rssonate.php oraz sql2xml.php.

Podatność CVE-2006-5521 dotyczy zdalnego włączenia pliku w PHP w pliku DNS/RR.php w Net_DNS w wersji 0.03 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpdns_basedir.

Podatność CVE-2006-5523 dotyczy EZ-Ticket w wersji 0.0.1, gdzie w pliku common.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr ezt_root_path.

Wielokrotne podatności na zdalne dołączanie plików PHP w aplikacji Rhode Island Open Meetings Filing Application (OMFA) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PROJECT_ROOT w plikach (1) editmeetings/session.php, (2) email/session.php, (3) entityproperties/session.php lub (4) inc/mail.php.

Podatność SQL injection w pliku quiz.php w Web Group Communication Center (WGCC) w wersji 0.5.6b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qzid.

Podatność CVE-2006-5520 dotyczy zdalnego włączenia pliku w PHP w pliku functions.php w DeltaScripts PHP Classifieds 7.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze set_path.

Przełączniki 3Com Switch SS3 4400 z firmware 5.11, 6.00 i 6.10 oraz wcześniejszymi wersjami, umożliwiają zdalnym atakującym odczytanie ciągu społeczności SNMP Read-Write oraz przeprowadzanie nieautoryzowanych działań poprzez nieokreślone 'normalnie zastrzeżone pakiety zarządzające na urządzeniu', które powodują zwrócenie ciągu społeczności.

W WoltLab Burning Book w wersji 1.1.2 występują wielokrotne podatności na wstrzykiwanie SQL w pliku addentry.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr n oraz nagłówek User-Agent HTTP.

Wielokrotne podatności związane z dołączaniem plików PHP w 2BGal 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lang w plikach takich jak admin/configuration.inc.php, admin/creer_album.inc.php oraz admin/changepwd.php.inc.

Wielokrotne podatności na zdalne włączenie pliku PHP w Der Dirigent (DeDi) 1.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_dedi[dedi_path] w różnych plikach, takich jak find.php, insert_line.php i inne.

Przepełnienie bufora w kontrolce ActiveX AOL.PicDownloadCtrl.1 (YGPPicDownload.dll) w wersji 9.2.3.0 w America Online (AOL) 9.0 Security Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość downloadFileDirectory. Jest to inna podatność niż CVE-2006-5502.

W ActiveX control AOL.PicDownloadCtrl.1 (YGPPicDownload.dll) w wersji 9.2.3.0 w America Online (AOL) 9.0 Security Edition występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod za pomocą metody AddPictureNoAlbum.

Wielokrotne podatności na zdalne włączenie pliku PHP w WiClear 0.10 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr ścieżki w kilku plikach, w tym inc/prepend.inc.php oraz inc/lib/boxes.lib.php.

W podatności CVE-2006-5509 w pliku addentry.php w WoltLab Burning Book 1.1.2, zdalni atakujący mogą wykonać dowolny kod PHP poprzez spreparowane żądania POST, które zapisują kod PHP w bazie danych, a następnie jest on przetwarzany przez funkcję eval. Przykład wykorzystania to atak SQL injection za pomocą parametru n.

Wielokrotne podatności na wstrzykiwanie SQL w pliku include/index.php w UltraCMS 0.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

W XchangeBoard w wersji 1.70 oraz prawdopodobnie wcześniejszych, występuje podatność na atak typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru loginNick podczas logowania.

Wiele podatności typu SQL injection w systemie zarządzania treścią Segue przed wersją 1.5.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5497 dotyczy zdalnego włączenia pliku w PHP w Segue CMS w wersji 1.5.8 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze themesdir.

Podatność CVE-2006-5493 dotyczy zdalnego włączenia pliku w PHP w pliku template/purpletech/base_include.php w DigitalHive 2.0 RC2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze page.

Wielokrotne podatności na zdalne włączenie plików w Trawler Web CMS w wersji 1.8.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w wielu plikach, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.