Очередные ошибки в Web-приложениях PHP, ASP, CGI дополнено с 7 июня 2005 г.
Опубликовано:		12 июня 2005 г.
Источник:
SecurityVulns ID:		4861
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг и т.д.

Затронутые продукты:		OSCOMMERCE : osCommerce 2.2
		INVISION : Invision Power Board 2.0
		INVISION : Invision Power Board 1.3
		MOZILLA : Camino 0.8
		FLATNUKE : Flatnuke 2.5
		PORTAILPHP : PortailPHP 1.3
		PORTAILPHP : Portail PHP 1.2
		YAPIG : YaPiG 0.94
		LPANEL : Lpanel 1.59
		WWWEB : WWWeb Concepts Events System 1.
		MEDIAWIKI : MediaWiki 1.4
		SAWMILL : Sawmill 7.1
		loki : Loki download manager 2.0
		INVISION : Invision Blog 1.1
		INVISION : Invision Gallery 1.3
		CERBERUS : Cerberus Helpdesk 2.6
		SITEFRAME : Siteframe 3.0
		OVIDENTIA : Ovidentia FX
		AWSD : WebHints 1.03
		KMELEON : K-Meleon 0.8
		SUN : K-Meleon 0.9
		EPING : ePing 1.02

Оригинальный текст		SECURITEAM, [EXPL] Invision Power Board SQL Injection (Cookie, Exploit 2) (12.06.2005)
		blahplok_(at)_yahoo.com, Webhints v1.03 Remote Command Execution (12.06.2005)
		JeiAr, osCommere HTTP Response Splitting (12.06.2005)
		SECUNIA, [SA15658] Ovidentia FX "babInstallPath" File Inclusion Vulnerability (10.06.2005)
		SECUNIA, [SA15657] Siteframe "LOCAL_PATH" File Inclusion Vulnerability (10.06.2005)
		SECUNIA, [SA15641] Cerberus Helpdesk "errorcode" Cross-Site Scripting (10.06.2005)
		JeiAr, Invision Gallery Vulnerabilities (10.06.2005)
		JeiAr, Invision Community Blog Vulnerabilities (10.06.2005)
		y0int_(at)_yahoo.it, Arbitrary code execution in eping plugin (10.06.2005)
		hack_912_(at)_hotmail.com, 2 SQL injection in Loki download manager v2.0 (09.06.2005)
		SECUNIA, [SA15499] Sawmill Security Bypass and Cross-Site Scripting Vulnerabilities (07.06.2005)
		SECUNIA, [SA15590] MediaWiki HTML Attributes Cross-Site Scripting Vulnerability (07.06.2005)
		SECUNIA, [SA15595] WWWeb Concepts Events System "password" SQL Injection (07.06.2005)
		SECUNIA, [SA15602] Camino Frame Injection Vulnerability (07.06.2005)
		SECUNIA, [SA15603] FlatNuke Multiple Vulnerabilities (07.06.2005)
		SECUNIA, [SA15589] Lpanel Multiple Vulnerabilities (07.06.2005)
		SECUNIA, [SA15600] YaPiG Multiple Vulnerabilities (07.06.2005)
		Alberto Trivero, SQL Injection Exploit for Portail PHP < 1.3 (07.06.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)