freewvs.git

1) [Serendipity]
2) url=http://www.s9y.org/

3) safe=2.0.5

4) old_safe=1.7.9

5) vuln=CVE-2016-9681

6) file=serendipity_config.inc.php
7) variable=$serendipity['version']
8) subdir=0
9) 
10) [Wordpress]
11) url=http://www.wordpress.org/

12) safe=4.7.2
13) old_safe=4.6.4,4.6.3,4.5.7,4.5.6,4.4.8,4.4.7,4.3.9,4.3.8,4.2.13,4.2.12,4.1.16,4.1.15,4.0.16,4.0.15,3.9.17,3.9.16,3.8.19,3.8.18,3.7.19,3.7.18
14) vuln=https://wordpress.org/news/2017/01/wordpress-4-7-2-security-release/

15) file=version.php
16) variable=$wp_version
17) subdir=1

18) extra_match=The WordPress version string

19) 
20) [SimplePHPBlog]
21) url=http://www.simplephpblog.com/
22) safe=0.5.1
23) vuln=CVE-2007-5071
24) file=sb_functions.php
25) variable=$sb_info[ 'version' ]
26) subdir=1
27) 
28) [b2evolution]
29) url=http://b2evolution.net/
30) safe=1.9.2

31) old_safe=1.8.7
32) vuln=CVE-2007-0175

33) file=_application.php
34) variable=$app_version
35) extra_match=This is b2evolution
36) subdir=2
37) 
38) [nucleuscms]
39) url=http://www.nucleuscms.org/

40) safe=3.40

41) vuln=CVE-2009-0929

42) file=globalfunctions.php
43) variable=$nucleus['version']
44) subdir=2
45) 
46) [sBlog]
47) url=http://sblog.se

48) # Last release 0.7.3 since 2006-03-09

49) safe=
50) vuln=CVE-2007-1801
51) file=version.ini
52) variable=conf_current_version
53) subdir=1
54) extra_match=[sblog_version_info]

55) 

56) [Movable_Type]

57) url=http://www.movabletype.com/

58) # movable type has a crazy versioning scheme, that makes it basically
59) # impossible to really use freewvs properly, latest is 5.2.3
60) safe=5.13
61) old_safe=5.2.3,5.2.2,5.2.1

62) vuln=CVE-2010-3921

63) file=mt.php
64) variable=VERSION_ID
65) subdir=1

66) 

67) [artmedic_weblog]

68) url=http://www.artmedic-phpscripts.de/
69) safe=
70) # 1.0 as of 20080325
71) vuln=CVE-2008-0798
72) file=artmedic_index.php
73) variable=# artmedic weblog
74) subdir=0

75) 

76) [DotClear]

77) url=http://www.dotclear.net/

78) safe=2.2.3

79) vuln=CVE-2011-1584