freewvs.git

1) [Serendipity-mycalendar]

2) url=http://www.s9y.org
3) safe=0.13

4) vuln=CVE-2007-6390

5) file=serendipity_event_mycalendar.php
6) variable=$propbag->add('version'
7) subdir=0

8) 

9) [Serendipity-freetag]

10) url=http://www.s9y.org

11) safe=3.69
12) vuln=https://github.com/s9y/additional_plugins/commit/3edecdb7eccc24e0d5c63a3d5702dba54599bda3

13) file=serendipity_event_freetag.php
14) variable=$propbag->add('version'
15) subdir=0
16) 

17) [SquirrelMail-gpg]

18) url=http://www.squirrelmail.org/plugin_view.php?id=153
19) safe=2.1
20) vuln=CVE-2007-3779
21) file=gpg_pref_functions.php
22) variable=$GPG_VERSION
23) subdir=0

24) 
25) [Drupal-Views]
26) url=http://drupal.org/project/views

27) safe=2.13

28) vuln=CVE-2011-4113

29) file=views.info
30) variable=version = "6.x
31) subdir=0

32) 
33) [Wordpress-timthumb]
34) url=http://code.google.com/p/timthumb/
35) safe=2.0

36) vuln=CVE-2011-4106

37) file=timthumb.php

38) variable=('VERSION',

39) extra_match=TimThumb

40) subdir=0
41) 

42) [Wordpress-timthumb_renamed]

43) url=http://code.google.com/p/timthumb/
44) safe=2.0
45) vuln=CVE-2011-4106
46) file=thumb.php
47) variable=('VERSION',
48) extra_match=TimThumb

49) subdir=0

50) 
51) [Wordpress-timthumb-renamed]
52) url=http://code.google.com/p/timthumb/
53) safe=2.0
54) vuln=CVE-2011-4106
55) file=thumb.php

56) variable=define ('VERSION',

57) extra_match="TimThumb"

58) subdir=0

59) 
60) [Joomla-JCE]
61) url=http://www.joomlacontenteditor.net/
62) safe=2.1
63) vuln=CVE-2012-2902
64) file=editor.php
65) variable=$_version
66) extra_match=JCE class
67) subdir=3
68) 

69) [WP Super Cache]
70) url=http://wordpress.org/extend/plugins/wp-super-cache/

71) safe=1.4.9
72) latest=1.4.9
73) vuln=https://wptavern.com/wp-super-cache-1-4-9-patches-multiple-xss-vulnerabilities

74) file=wp-cache.php
75) variable=Version:
76) extra_match=Plugin Name: WP Super Cache
77) subdir=0
78) 
79) [W3 Total Cache]
80) url=http://wordpress.org/extend/plugins/w3-total-cache/

81) safe=0.9.5
82) vuln=https://secupress.me/w3-total-cache-vulnerable-xss-high-risk/

83) file=w3-total-cache.php
84) variable=Version:
85) extra_match=Plugin Name: W3 Total Cache
86) subdir=0

87) 
88) [phpThumb]
89) url=http://phpthumb.sourceforge.net/
90) safe=1.7.10
91) vuln=CVE-2010-1598
92) file=phpthumb.class.php
93) variable=$phpthumb_version
94) subdir=0

95) 
96) [Wordpress-Jetpack]
97) url=http://jetpack.me/

98) safe=4.0.4
99) vuln=https://jetpack.com/2016/06/20/jetpack-4-0-4-bug-fixes/

100) file=jetpack.php
101) variable=JETPACK__VERSION
102) subdir=0

103) 
104) [Wordpress-MailPoet]
105) url=http://www.mailpoet.com/
106) safe=2.6.8

107) vuln=CVE-2014-4726

108) file=base.php
109) variable=static $version
110) extra_match=WYSIJA_object
111) subdir=0

112) 

113) [Wordpress-CustomContact]

114) url=https://wordpress.org/plugins/custom-contact-forms/
115) safe=5.1.0.4
116) vuln=http://blog.sucuri.net/2014/08/database-takeover-in-custom-contact-forms.html
117) file=custom-contact-forms.php
118) variable=Version
119) subdir=0

120) 
121) [Wordpress-SliderRevolution]
122) url=http://themepunch.com/revolution/
123) safe=4.2.0
124) vuln=http://blog.sucuri.net/2014/09/slider-revolution-plugin-critical-vulnerability-being-exploited.html
125) file=revslider.php
126) variable=$revSliderVersion
127) subdir=0

128) 
129) [Wordpress-NextGEN]
130) url=https://wordpress.org/plugins/nextgen-gallery/

131) safe=2.1.79
132) vuln=https://blog.sucuri.net/2017/02/sql-injection-vulnerability-nextgen-gallery-wordpress.html

133) file=nggallery.php
134) variable=NGG_PLUGIN_VERSION
135) subdir=0

136) 
137) [Wordpress-Akismet]
138) url=https://wordpress.org/plugins/akismet/

139) safe=3.1.5
140) vuln=https://blog.sucuri.net/2015/10/security-advisory-stored-xss-in-akismet-wordpress-plugin.html

141) file=akismet.php
142) variable=AKISMET_VERSION
143) subdir=0

144) 
145) [Wordpress-AllInOneSEO]
146) url=http://semperfiwebdesign.com/blog/all-in-one-seo-pack/all-in-one-seo-pack-release-history/

147) safe=2.3.8
148) vuln=https://www.wordfence.com/blog/2016/07/new-xss-vulnerability-all-in-one-seo-pack/

149) file=all_in_one_seo_pack.php
150) variable=define( 'AIOSEOP_VERSION'
151) subdir=0

152) 
153) [Wordpress-DownloadManager]
154) url=https://wordpress.org/plugins/download-manager/
155) safe=2.7.5
156) vuln=http://blog.sucuri.net/2014/12/security-advisory-high-severity-wordpress-download-manager.html
157) file=download-manager.php
158) variable=define('WPDM_Version'
159) subdir=0

160) 
161) [Wordpress-Fancybox]
162) url=https://wordpress.org/plugins/fancybox-for-wordpress/
163) safe=3.0.4
164) vuln=CVE-2015-1494
165) file=fancybox.php
166) variable=FBFW_VERSION
167) subdir=0

168) 
169) [Joomla-Googlemaps]
170) url=http://joomlacode.org/gf/project/mambot_google1/
171) safe=3.1
172) vuln=http://joomlacode.org/gf/project/mambot_google1/news/?id=4119
173) file=plugin_googlemap3.perm
174) variable=<version>
175) subdir=0

176) 

177) [Wordpress-SEObyYoast]
178) url=https://wpvulndb.com/vulnerabilities/7841https://wordpress.org/plugins/fancybox-for-wordpress/

179) safe=2.2
180) vuln=https://inventropy.us/blog/yoast-seo-plugin-cross-site-scripting-vulnerability/

181) file=wp-seo-main.php
182) variable=WPSEO_VERSION
183) subdir=0

184) 

185) [Wordpress-GoogleAnalyticsbyMonsterInsights]

186) url=https://wordpress.org/plugins/google-analytics-for-wordpress/changelog/

187) safe=5.4.5
188) vuln=https://wordpress.org/plugins/google-analytics-for-wordpress/changelog/

189) file=googleanalytics.php
190) variable=GAWP_VERSION
191) subdir=0