CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie lmtg_myhomepage dla Mambo umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach install.lmtg_homepage.php i mtg_homepage.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że zmienna $mosConfig_absolute_path jest używana tylko w definicji funkcji.

Podatność CVE-2006-4269 dotyczy zdalnego włączenia pliku w PHP w pliku admin.x-shop.php w komponencie x-shop (com_x-shop) w wersji 1.7 i wcześniejszych dla Mambo i Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Jelsoft vBulletin w wersji 3.5.4 pozwala zdalnym atakującym na rejestrowanie wielu dowolnych użytkowników, co może prowadzić do odmowy usługi poprzez nadmierne zużycie zasobów w wyniku dużej liczby żądań do pliku register.php.

Wiele podatności typu zdalne włączenie pliku PHP w module Product Scroller oraz innych modułach w mambo-phpshop (com_phpshop) dla Mambo i Joomla! pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wielokrotne podatności na wstrzykiwanie SQL w CubeCart 3.0.11 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) oid w pliku modules/gateway/Protx/confirmed.php oraz (2) x_invoice_num w pliku modules/gateway/Authorize/confirmed.php.

W podatności CVE-2006-4271 występuje luka w zdalnym dołączaniu plików w pliku install/upgrade_301.php w Jelsoft vBulletin 3.5.4, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze step. Producent zakwestionował tę podatność, twierdząc, że domyślny vBulletin wymaga uwierzytelnienia przed użyciem systemu aktualizacji.

Nieokreślona podatność w funkcji setlocale w systemie IBM AIX w wersjach od 5.1.0 do 5.3.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Podatność współbieżności w Mozilla Firefox 1.5.0.6 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wielokrotne zdarzenia czasowe JavaScript, które ładują głęboko zagnieżdżony plik XML, a następnie przekierowują przeglądarkę na inną stronę. To prowadzi do błędu współbieżności, który powoduje niewłaściwe zwalnianie struktur.

AOL 9.0 Security Edition revision 4184.2340, and probably other versions, sets insecure permissions (Everyone/Full Control) on the "America Online 9.0" directory. A local user can replace critical files and escalate privileges.

Podatność CVE-2006-4241 dotyczy zdalnego włączenia pliku w PHP w komponencie Reporter Mambo (com_reporter). Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w pliku torrents.php w WebTorrent (WTcom) w wersji 0.2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w trybie kategorii.

W funkcjonalności importu projektów w Sony SonicStage Mastering Studio w wersjach od 1.1.00 do 2.2.01 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik SMP.

Wiele podatności typu remote file inclusion w POWERGAP umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) shopid w plikach (a) s01.php, (b) s02.php, (c) s03.php oraz (d) s04.php; a także potencjalnie URL znajdujący się po 'shopid=' lub 'sid=' w PATH_INFO.

W podatności CVE-2006-4239 występuje luka w zdalnym dołączaniu plików w pliku include/urights.php w Outreach Project Tool (OPT) w wersji Max 1.2.6 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CRM_inc.

W systemie Invisionix Roaming System Remote (IRSR) w wersji 0.2 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku pageheaderdefault.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _sysSessionPath.

Wersja 3.7 Fusion News zawiera podatność na zdalne włączenie pliku w index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze fpath.

W kontrolce ActiveX IBM Access Support eGatherer przed wersją 3.20.0284.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr nazwy pliku w metodzie RunEgatherer.

Podatność CVE-2006-4229 dotyczy zdalnego włączenia pliku w PHP w pliku archive.php komponentu mosListMessenger (com_lm) przed 19 lipca 2006 roku dla systemów Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wersja 2.0.4 i wcześniejsze dotProject zawierają podatność na zdalne włączenie pliku PHP w pliku classes/query.class.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze baseDir.

Wielokrotne podatności na zdalne dołączanie plików PHP w index.php w Lizge V.20 Web Portal umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lizge lub (2) bade.