CVE Vulnerability Catalog

WordPress w wersjach od 1.5 do 2.3.1 wykorzystuje wartości ciasteczek oparte na hashu MD5 hasła, co pozwala atakującym na ominięcie uwierzytelnienia. Atakujący mogą uzyskać hash MD5 z bazy danych użytkowników, a następnie wygenerować ciasteczko uwierzytelniające na podstawie tego hasha.

Nieokreślona podatność w BitDefenderze umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Informacje na temat tej podatności są ograniczone i pochodzą z wstępnego powiadomienia.

Podatność CVE-2007-5565 dotyczy zdalnego włączenia pliku w PHP w phpSCMS 0.0.1-Alpha1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Problem ten jest kwestionowany przez CVE, ponieważ zidentyfikowany kod znajduje się w funkcji, która nie jest dostępna przez bezpośrednie żądanie.

Podatność CVE-2007-5097 dotyczy zdalnego włączenia pliku w PHP w pliku lib/classes/offl_nflteam.php w wersji 0.2.6 Online Fantasy Football League (OFFL). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOC_ROOT.

masterCGI w Unified Maintenance Tool w Alcatel OmniPCX Enterprise Communication Server R7.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze użytkownika podczas akcji ping.

Podatność na przejście do katalogu w funkcjach extract i extractall modułu tarfile w Pythonie umożliwia zdalnym atakującym, przy pomocy użytkownika, nadpisanie dowolnych plików poprzez sekwencję .. (kropka kropka) w nazwach plików w archiwum TAR.

Wielokrotne podatności na zdalne włączenie plików PHP w skrypcie Guestbook 1.9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze script_root. Dotyczy to plików takich jak delete.php, edit.php oraz innych w katalogu admin.

W pliku file.cgi w Secure Computing SecurityReporter (znanym również jako Network Security Analyzer) przed wersją 4.6.3 istnieje możliwość ominięcia uwierzytelnienia przez zdalnych atakujących, wykorzystując parametr nazwy kończący się sekwencją "%00.gif". Dodatkowo, istnieje osobna podatność na traversing, która może być wykorzystana do pobierania dowolnych plików.

Podatność CVE-2007-4039 dotyczy wstrzykiwania argumentów w przeglądarkach Mozilla, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.

Przepełnienie całkowite w pliku print-bgp.c w analizatorze BGP w tcpdump w wersji 3.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane TLV w pakiecie BGP, związane z niekontrolowaną wartością zwracaną.

Wielokrotne podatności na zdalne włączenie pliku w myBloggie 2.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bloggie_root_path. Dotyczy to plików takich jak config.php, db.php, template.php, functions.php, classes.php, viewmode.php oraz blog_body.php.

W admin.php w phpHoo3 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) ADMIN_USER (USER) i (2) ADMIN_PASS (PASS) podczas logowania. Należy zauważyć, że CVE kwestionuje tę podatność, ponieważ ADMIN_USER/ADMIN_PASS są inicjowane przed użyciem.

Wielokrotne podatności na zdalne włączenie plików PHP w Modules Builder (modbuild) 4.1 dla Comdev One Admin umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot] w plikach (1) config-bak.php lub (2) config.php. CVE kwestionuje tę podatność, ponieważ niezmodyfikowane skrypty ustawiają odpowiednią zmienną na pusty ciąg.

Nieokreślona podatność w pliku administration.php w xodagallery umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą parametru cmd. Należy zauważyć, że CVE kwestionuje tę podatność, ponieważ administration.php nie używa parametru cmd do włączenia.

Podatność na fikcję sesji w eXV2 CMS w wersji 2.0.4.3 i wcześniejszych umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Przepełnienie całkowite w 16-bitowym liczniku referencji zmiennej w PHP 4 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przepełnienie tego licznika, co prowadzi do podwójnego zniszczenia tej samej zmiennej.

Podatność CVE-2006-7105 dotyczy zdalnego włączenia pliku w PHP w bibliotece Smarty 2.6.9, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze filename. Istnieje możliwość, że pierwotne zgłoszenie zawiera błędne informacje dotyczące użycia parametru filename.

W podatności CVE-2006-7079 w pliku include/common.php w exV2 w wersji 2.0.4.3 i wcześniejszych, zdalni atakujący mogą nadpisywać dowolne zmienne programowe oraz przeprowadzać ataki typu directory traversal, co umożliwia wykonanie dowolnego kodu poprzez modyfikację zmiennej $xoopsOption['pagetype'].

Podatność CVE-2006-6975 dotyczy zdalnego włączenia pliku w PHP w pliku centipaid_class.php w CentiPaid 1.4.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze class_pwd.

Plik profile.php w ExtCalendar w wersji 2 i wcześniejszych umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników bez podawania oryginalnego hasła, a także potencjalnie wykonywanie innych nieautoryzowanych działań, poprzez zmodyfikowane wartości w register.php.