CVE Vulnerability Catalog

Podatność SQL injection w pliku search.php w SenseSites CommonSense CMS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Date. Źródło tej informacji jest nieznane, a szczegóły pochodzą z informacji od osób trzecich.

W podatności CVE-2006-3573 występuje luka formatu w funkcji WriteText w pliku agl_text.cpp w wersji 0.9.4 i wcześniejszych Milan Mimica Sparklet. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie gracza.

Podatność na wstrzykiwanie SQL w pliku pages.asp w ASP Stats Generator przed wersją 2.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru order.

W podatności CVE-2006-3577 zidentyfikowano lukę typu SQL injection w pliku index.php w LifeType 1.0.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Date w domyślnej operacji.

Podatność na wstrzykiwanie SQL w pliku forumthread.php w Papoo 3 RC3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msgid.

Wersja 1.0.4 systemu zarządzania treścią Plume CMS zawiera podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze _PX_config[manager_path] w plikach index.php, rss.php lub search.php.

Podatność SQL injection w pliku topics.php w Blue Dojo Graffiti Forums 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f.

Podatność SQL injection w pliku search.results.php w HiveMail 1.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fields[].

Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB) 1.x i 2.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w pliku index.php oraz coins_list.php. Problemy te dotyczą parametrów takich jak idcat, code, id oraz member_id.

PlaNet Concept planetNews umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonanie dowolnego kodu poprzez bezpośrednie żądanie do news/admin/planetnews.php.

Podatność na przejście katalogu w pliku index.php w MKPortal 1.0.1 Final umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w ciasteczku językowym. Atakujący mogą wykorzystać ciasteczko gl_session do wstrzyknięcia sekwencji PHP do pliku error.log, który jest następnie dołączany przez index.php z złośliwymi poleceniami dostępnymi przez parametr ind.

Wielokrotne podatności na wstrzykiwanie SQL w auraCMS w wersji 1.62 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz usuwanie wszystkich wiadomości w shoutboxie za pomocą parametrów (1) name i (2) pesan.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB) 1.3 Final umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CODE w akcjach (1) Stats, (2) Mail i (3) Reg w pliku index.php. Programista zakwestionował tę kwestię, twierdząc, że parametr CODE nie ma kontaktu z bazą danych.

Wersja Randshop przed 1.2 zawiera podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dateiPfad. Jest to inny wektor niż w przypadku CVE-2006-3375.

W pliku includes/editor/insert_image.php w Pivot 1.30 RC2 i wcześniejszych wersjach, dane uwierzytelniające są tworzone na podstawie parametrów, co pozwala zdalnym atakującym na uzyskanie uprawnień oraz przesyłanie dowolnych plików poprzez modyfikację parametrów pass i session oraz indeksów userlevel w tablicach Pivot_Vars[] lub Users[].

Podatność na przejście katalogu w Nullsoft SHOUTcast DSP przed wersją 1.9.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie zakodowanych sekwencji przejścia katalogu (%2E%2E) w żądaniu HTTP GET dla ścieżki pliku zawierającej '/content'.

W podatności CVE-2006-3536 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku code/class_db_text.php w EJ3 TOPo w wersji 2.2.178 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry takie jak 'descripcion' i 'pais', które są bezpośrednio przechowywane w skrypcie PHP.

Podatność CVE-2006-3520 dotyczy zdalnego włączenia pliku w PHP w Sabdrimer Pro 2.2.4, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr pluginpath[0].

W podatności CVE-2006-3525 występuje luka typu SQL injection w pliku category.php w PHCDownload w wersjach 1.0.0 Final oraz 1.0.0 Release Candidate 6 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w SIPfoundry sipXtapi wydanym przed 24 marca 2006 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość pola CSeq w wiadomości INVITE.