CVE Vulnerability Catalog

Podatność CVE-2006-5440 dotyczy zdalnego dołączania plików w skrypcie adminfoot.php w Comdev Form Designer 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność CVE-2006-5435 dotyczy phpBB w wersji 2.0.10 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku groupcp.php do wykonania dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path. Istnieje spór między CVE a dostawcą dotyczący tej podatności, ponieważ $phpbb_root_path jest zdefiniowany przed użyciem.

W ALiCE-CMS 0.1 występuje podatność na zdalne dołączanie plików w module guestbook, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CONFIG[local_root].

W podatności CVE-2006-5441 występuje zdalne włączenie pliku w PHP w pliku adminfoot.php w Comdev Web Blogger 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Wersje P-News 1.16 i 1.17 zawierają podatność na zdalne dołączanie plików w pliku p-news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pn_lang.

W podatności CVE-2006-5436 w FreeFAQ 1.0.e występuje luka w pliku index.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze faqpath.

Podatność CVE-2006-5438 dotyczy zdalnego dołączania plików w skrypcie adminfoot.php w Comdev Forum 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność CVE-2006-5439 dotyczy zdalnego włączenia pliku w PHP w pliku adminfoot.php w Comdev Misc Tools 4.1, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Silnik podłączania NDIS-TDI, używany w sterownikach urządzeń KLICK (KLICK.SYS) i KLIN (KLIN.SYS) w Kaspersky Labs Anti-Virus, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną strukturę Irp z nieprawidłowymi adresami w IOCTL 0x80052110.

Wersja Lou Portail 1.4.1 (i prawdopodobnie wcześniejsze) zawiera podatność na zdalne dołączanie plików w pliku admin/admin_module.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_admin_rep.

Podatność CVE-2006-5431 dotyczy zdalnego włączenia pliku w PHP w pliku gorum/dbproperty.php w PHPOutsourcing Zorum w wersji 3.5 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze appDirName.

Wielokrotne podatności na zdalne włączenie plików PHP w Barry Nauta BRIM 1.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze renderer w pliku template.tpl.php w różnych szablonach.

W systemie LoCal Calendar 1.1 występuje podatność na zdalne dołączanie plików w pliku lib/lcUser.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze LIBDIR.

Podatność na nieograniczone przesyłanie plików w pliku upload.php systemu Free Web Publishing System (FreeWPS), prawdopodobnie w wersji 2.11 i wcześniejszych, umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych programów PHP.

Podatność CVE-2006-5415 dotyczy zdalnego włączenia pliku w module News Defilante Horizontale 4.1.1 i wcześniejszych dla phpBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wiele podatności typu SQL injection w interfejsie zarządzania IDS bezprzewodowego dla Highwall Enterprise i Highwall Endpoint 4.0.2.11045 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

WSN Forum w wersji 1.3.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zmodyfikowaną ścieżkę w parametrze pathtoconfig, który wskazuje na obrazek awatara zawierający kod PHP. Kod ten jest następnie uruchamiany z pliku prestart.php.

Podatność CVE-2006-5422 dotyczy zdalnego włączenia pliku w PHP w pliku calcul-page.php w Lodel (patchlodel) w wersji 0.7.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze home.

Wielokrotne podatności na zdalne dołączanie plików w PHP w SuperMod 3.0.0 dla YABB (YaBBSM) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sourcedir w plikach Offline.php, Sources/Admin.php, Sources/Offline.php lub content/portalshow.php.

Podatność CVE-2006-5419 dotyczy zdalnego włączenia pliku w PHP w pliku client.php w bazie danych obrazów próbek Uniwersytetu w Glasgow. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze dir.