CVE Vulnerability Catalog

Wersja 2.2 i wcześniejsze Sponge News zawierają podatność na zdalne dołączanie plików w pliku news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze sndir.

Wielokrotne podatności na wstrzykiwanie SQL w SoftBB 0.1 oraz prawdopodobnie wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) groupe w pliku addmembre.php oraz (2) select w pliku moveto.php.

Podatność na przejście katalogu w SZEWO PhpCommander 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze Directory. Przykładem mogą być wartości parametrów wskazujące na pliki dziennika serwera Apache HTTP, które zawierają kod PHP.

W podatności CVE-2006-4629 występuje luka w zdalnym dołączaniu plików w pliku affichage/commentaires.php w C-News 1.0.1 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Wersja 3.0.2 i wcześniejsze Sky GUNNING MySpeach zawiera podatność na zdalne dołączanie plików w pliku jscript.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze my_ms[root].

W silniku antywirusowym alwil avast! przed wersją 4.7.869 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod poprzez spreparowany plik LHA zawierający rozszerzone nagłówki z nazwami plików i katalogów, których konkatenacja wywołuje przepełnienie.

W podatności CVE-2006-4622 w pliku annonce.php w AnnonceV (znanym również jako annoncesV) w wersji 1.1, zdalni atakujący mogą wykonać dowolny kod PHP poprzez podanie złośliwego URL w parametrze page.

Podatność CVE-2006-4621 dotyczy zdalnego włączenia pliku w PHP w pliku settings.php w Pheap 1.2 i prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lpref.

Wielokrotne nieokreślone podatności w SnapGear przed wersją 3.1.4u1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory związane z (1) oknami powtórzeń IPSec oraz (2) używaniem podatnych wersji ClamAV przed 0.88.4.

Wielokrotne podatności na wstrzykiwanie SQL w pliku links.php w ssLinks 1.22 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) go oraz (2) id w akcji rate.

Podatność CVE-2006-4604 dotyczy zdalnego włączenia pliku w PHP w pliku LFXlib/access_manager.php w Lanifex Database of Managed Objects (DMO) w wersji 2.3 Beta i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _incMgr.

NCH Swift Sound Web Dictate w wersji 1.02 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez użycie pustego hasła.

Podatność SQL injection w pliku aut_verifica.inc.php w Autentificator 2.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.

W vtiger CRM w wersji 4.2.4 oraz prawdopodobnie wcześniejszych występuje podatność na nieograniczone przesyłanie plików, która umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików z rozszerzeniami wykonywalnymi w folderze /cashe/mails.

Podatność SQL injection w pliku index.php w Annuaire 1Two 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W TikiWiki w wersji 1.9.4 Sirius i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku jhot.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php do katalogu img/wiki/.

Podatność SQL injection w pliku devam.asp w ICBlogger 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru YID.

W pliku admin/index.php w Longino Jacome php-Revista 1.1.2 istnieje luka, która pozwala zdalnym atakującym na ominięcie kontroli uwierzytelniania poprzez ustawienie parametrów ID_ADMIN i SUPER_ADMIN na 1.

Wielokrotne podatności na wstrzykiwanie SQL w Longino Jacome php-Revista 1.1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak id_temas, cadena, id_autor, email oraz id_articulo.

Podatność SQL injection w pliku ReplyNew.asp w ZIXForum 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr RepId.