CVE Vulnerability Catalog

Podatność w PHlyMail Lite 3.4.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru _PM_[path][handler]. Jest to inny wektor niż w przypadku CVE-2006-4291.

Wersja 1.1.5 Jupiter CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze template. Istnieją jednak wątpliwości co do tej podatności, ponieważ zmienna $template jest definiowana jako statyczna przed jej użyciem w instrukcji include.

W podatności CVE-2006-4417 występuje luka typu SQL injection w pliku edituser.php w systemie Xoops przed wersją 2.0.15. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_avatar.

Podatność SQL injection w pliku note.php w ProManager 0.73 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr note_id.

Podatność w poleceniu mkvg w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwe programy, takie jak chdev, mkboot, varyonvg lub varyoffvg.

W module Easylinks dla Drupal w wersji 4.7 przed 1.5.2.1 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wersja 3.7 i wcześniejsze systemu CMS Phome Empire zawiera podatność na zdalne dołączanie plików w pliku e/class/CheckLevel.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr check_path.

Podatność CVE-2006-4357 dotyczy zdalnego włączenia pliku w PHP w pliku clients/index.php w Diesel Smart Traffic. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze src.

W składniku CropImage (com_cropimage) w wersji 1.0 dla Mambo występuje podatność na zdalne dołączanie plików PHP w pliku admin.cropcanvas.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cropimagedir.

Podatność CVE-2006-4375 dotyczy zdalnego włączenia pliku w PHP w pliku contxtd.class.php komponentu Contacts XTD dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w pliku alltopics.php w All Topics Hack 1.5.0 i wcześniejszych wersjach dla phpBB 2.0.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

Alt-N WebAdmin w wersjach 3.2.3 i 3.2.4, działający z MDaemon 9.0.5 oraz prawdopodobnie wcześniejszymi wersjami, umożliwia zdalnym, uwierzytelnionym administratorom domeny zmianę hasła globalnego administratora i uzyskanie uprawnień poprzez plik userlist.wdm.

Podatność CVE-2006-4366 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w RedBLoG 0.5, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr root_path. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wiele podatności typu SQL injection w portalu Guder und Koch Netzwerktechnik Eichhorn umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, w tym parametry profil_nr, sprache, suchstring, GaleryKey, Breadcrumbs oraz GGBNSaction.

Przepełnienie bufora w analizie nagłówków HTTP w Streamripper przed wersją 1.61.26 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane nagłówki HTTP.

Podatność CVE-2006-4372 dotyczy zdalnego włączenia pliku w PHP w pliku admin.lurm_constructor.php w komponencie Lurm Constructor (com_lurm_constructor) w wersji 0.6b i wcześniejszych dla Mambo. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lm_absolute_path.

Wielokrotne podatności na zdalne włączenie pliku w komponencie Rssxt dla Joomla! (com_rssxt), prawdopodobnie w wersji 2.0 Beta 1 lub 1.0 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach (1) pinger.php, (2) RPC.php lub (3) rssxt.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w VistaBB 2.0.33 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) includes/functions_mod_user.php lub (2) includes/functions_portal.php.

Podatność CVE-2006-4373 dotyczy zdalnego włączenia pliku w PHP w pliku config.inc.php w pSlash 0.70. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lvc_include_dir.

W podatności CVE-2006-4368 występuje luka w zdalnym dołączaniu plików w pliku includes/functions_portal.php w IntegraMOD Portal w wersji 2.x i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.