CVE Vulnerability Catalog

Przepełnienie całkowite w 16-bitowym liczniku referencji zmiennej w PHP 4 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przepełnienie tego licznika, co prowadzi do podwójnego zniszczenia tej samej zmiennej.

Podatność CVE-2006-7105 dotyczy zdalnego włączenia pliku w PHP w bibliotece Smarty 2.6.9, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze filename. Istnieje możliwość, że pierwotne zgłoszenie zawiera błędne informacje dotyczące użycia parametru filename.

W podatności CVE-2006-7079 w pliku include/common.php w exV2 w wersji 2.0.4.3 i wcześniejszych, zdalni atakujący mogą nadpisywać dowolne zmienne programowe oraz przeprowadzać ataki typu directory traversal, co umożliwia wykonanie dowolnego kodu poprzez modyfikację zmiennej $xoopsOption['pagetype'].

Podatność CVE-2006-6975 dotyczy zdalnego włączenia pliku w PHP w pliku centipaid_class.php w CentiPaid 1.4.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze class_pwd.

Plik profile.php w ExtCalendar w wersji 2 i wcześniejszych umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników bez podawania oryginalnego hasła, a także potencjalnie wykonywanie innych nieautoryzowanych działań, poprzez zmodyfikowane wartości w register.php.

Podatność CVE-2006-6863 dotyczy wtyczki Enigma2 w Enigma WordPress Bridge, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr boarddir. Istnieją kontrowersje dotyczące tej podatności, ponieważ wartość $boarddir jest ustawiana na stałą.

W Eudora Worldmail, prawdopodobnie w wersji 6.1.22.0, występuje wiele przepełnień bufora, które mają nieznany wpływ i wektory ataku. Problemy te zostały zademonstrowane przez moduły 'Eudora WorldMail stack overflow' oraz 'Eudora WorldMail heap overflow' w pakiecie VulnDisco.

Wersja 2.0.1 J-Pierre DEZELUS Les Visiteurs zawiera podatność na zdalne włączenie pliku w pliku common/visiteurs/include/library.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lvc_modules_dir.

W podatności CVE-2006-5610 występuje luka w zdalnym dołączaniu plików w pliku player/includes/common.php w Teake Nutma Foing, zmodyfikowanym w Fully Modded phpBB (phpbbfm) 2021.4.40. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Podatność typu SQL injection w pliku pop_mail.asp w Snitz Forums 2000 w wersji 3.4.06 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru RC. Źródło tej informacji jest nieznane, a szczegóły pochodzą z informacji od osób trzecich.

Wielokrotne podatności na zdalne włączenie pliku PHP w redgun RedBLoG 0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach root w imgen.php oraz root_path w admin/config.php, common.php i admin/index.php.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.4 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Wersja 1.1.5 Jupiter CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze template. Istnieją jednak wątpliwości co do tej podatności, ponieważ zmienna $template jest definiowana jako statyczna przed jej użyciem w instrukcji include.

Multiple PHP remote file inclusion vulnerabilities exist in the lmtg_myhomepage Component (com_lmtg_myhomepage) for Mambo. A remote attacker can execute arbitrary PHP code by manipulating the mosConfig_absolute_path parameter in install.lmtg_homepage.php and mtg_homepage.php. The issue has been disputed by a third party, who states that the variable is only used within a function definition; CVE source code analysis on 20060824 is not conclusive but tends to concur with the dispute.

Multiple PHP remote file inclusion vulnerabilities in Nucleus 3.23 allow remote attackers to execute arbitrary PHP code via a URL in the DIR_LIBS parameter in action.php, media.php, xmlrpc/server.php, and xmlrpc/api_metaweblog.inc.php. This is similar to CVE-2006-2583, but the issue has been disputed by third parties who state that DIR_LIBS is defined in an include file before use.

SQL injection vulnerability in search.php in X-Cart Gold and Pro 4.0.18, and X-Cart 4.1.0 beta 1 allows remote attackers to execute arbitrary SQL commands via the "Search for pattern" field, when settings specify only "Search in Detailed description" and "Search also in ISBN." The vendor disputed this issue, claiming the bug does not pose a security threat.

The vulnerability in admin_news.php in Archilles Newsworld up to version 1.3.0 allows attackers to bypass authentication by obtaining the password hash of another user (e.g., through another Newsworld vulnerability) and specifying it in the pwd argument.

A stack-based buffer overflow in the HTrjis function in Lynx 2.8.6 and earlier allows remote NNTP servers to execute arbitrary code via certain article headers containing Asian characters that cause Lynx to add extra escape (ESC) characters.

In Gaim before version 1.5.0, a buffer overflow exists in the AIM and ICQ module. A remote attacker can exploit an away message containing a large number of AIM substitution strings (e.g., %t or %n), causing an application crash and potentially arbitrary code execution.