CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w phplist przed wersją 2.10.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5316 dotyczy aplikacji registroTL, która przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku /usuarios.dat.

Podatność CVE-2006-5314 dotyczy zdalnego włączenia pliku w PHP w pliku ftag.php w TribunaLibre 3.12 Beta. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mostrar.

W podatności CVE-2006-5318 w systemie Nayco JASmine (Jasmine-Web) występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując złośliwy adres FTP w parametrze 'section'.

Podatność CVE-2006-5315 dotyczy pliku main.php w registroTL, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie adresu URL w parametrze page. Atakujący mogą wykorzystać protokół ftp do wstrzyknięcia złośliwego kodu.

Podatność CVE-2006-5326 dotyczy zdalnego dołączania plików w module Prillian French 0.8.0 i wcześniejszych dla phpBB. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wielokrotne podatności na zdalne włączenie pliku PHP w Dimitri Seitz Security Suite IP Logger dla phpBB umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach mkb.php, iplogger.php, admin_board2.php lub admin_logger.php.

Nieokreślona podatność w IBM WebSphere Application Server przed wersją 6.1.0.2, która może prowadzić do nieokreślonego wpływu i wektorów ataku, związana z 'możliwym narażeniem na bezpieczeństwo'.

Podatność CVE-2006-5317 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji eboli. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze contentSpecial.

Podatność CVE-2006-5312 dotyczy modułu Ajax Shoutbox w wersji 0.0.5 i wcześniejszych dla phpBB, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-5311 dotyczy zdalnego dołączania plików w PHP w pliku includes/archive/archive_topic.php w Buzlas 2006-1 Full. Umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-5309 dotyczy zdalnego włączenia pliku w module Prillian French 0.8.0 i wcześniejszych dla phpBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wersja 1.0.0 i wcześniejsze IncCMS Core zawierają podatność na zdalne dołączanie plików w pliku inc/settings.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_dir.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie Redaction 1.0000 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang_prefix do (a) conn.php, (b) sesscheck.php, (c) wap/conn.php, lub (d) wap/sesscheck.php, lub (2) lang do (e) index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Open Conference Systems (OCS) przed wersją 1.1.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fullpath w plikach (1) include/theme.inc.php lub (2) include/footer.inc.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w AFGB GUESTBOOK 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Htmls w plikach (1) add.php, (2) admin.php, (3) look.php lub (4) re.php.

Przepełnienie całkowite w ClamAV w wersjach 0.88.1, 0.88.4 oraz wcześniejszych niż 0.88.5 umożliwia zdalnym atakującym spowodowanie awarii usługi skanowania oraz wykonanie dowolnego kodu poprzez spreparowany plik Portable Executable (PE). Problem ten występuje, gdy przydzielona pamięć jest mniejsza niż oczekiwana, co prowadzi do przepełnienia bufora w stercie.

Podatność CVE-2006-5291 dotyczy zdalnego włączenia pliku w PHP w pliku spaw_control.class.php w Download-Engine 1.4.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root. Problem ten może być związany z zewnętrznym produktem, SPAW Editor PHP Edition.

W podatności CVE-2006-5292 występuje luka w pliku photo_comment.php w Exhibit Engine 1.5 RC 4 i wcześniejszych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze toroot.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Vtiger CRM 4.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze calpath w plikach update.php, scheme.php lub calendar.php.