freewvs.git

1) [Serendipity]
2) url=http://www.s9y.org/

3) safe=2.0.1
4) old_safe=1.7.8
5) vuln=CVE-2015-2289

6) file=serendipity_config.inc.php
7) variable=$serendipity['version']
8) subdir=0
9) 
10) [Wordpress]
11) url=http://www.wordpress.org/

12) safe=4.0.1

13) old_safe=3.9.3,3.8.5,3.7.5

14) vuln=https://wordpress.org/news/2014/11/wordpress-4-0-1/

15) file=version.php
16) variable=$wp_version
17) subdir=1

18) extra_match=The WordPress version string

19) 
20) [SimplePHPBlog]
21) url=http://www.simplephpblog.com/
22) safe=0.5.1
23) vuln=CVE-2007-5071
24) file=sb_functions.php
25) variable=$sb_info[ 'version' ]
26) subdir=1
27) 
28) [b2evolution]
29) url=http://b2evolution.net/
30) safe=1.9.2

31) old_safe=1.8.7
32) vuln=CVE-2007-0175

33) file=_application.php
34) variable=$app_version
35) extra_match=This is b2evolution
36) subdir=2
37) 
38) [nucleuscms]
39) url=http://www.nucleuscms.org/

40) safe=3.40

41) vuln=CVE-2009-0929

42) file=globalfunctions.php
43) variable=$nucleus['version']
44) subdir=2
45) 
46) [sBlog]
47) url=http://sblog.se

48) # Last release 0.7.3 since 2006-03-09

49) safe=
50) vuln=CVE-2007-1801
51) file=version.ini
52) variable=conf_current_version
53) subdir=1
54) extra_match=[sblog_version_info]

55) 

56) [Movable_Type]

57) url=http://www.movabletype.com/

58) # movable type has a crazy versioning scheme, that makes it basically
59) # impossible to really use freewvs properly, latest is 5.2.3
60) safe=5.13
61) old_safe=5.2.3,5.2.2,5.2.1

62) vuln=CVE-2010-3921

63) file=mt.php
64) variable=VERSION_ID
65) subdir=1

66) 

67) [artmedic_weblog]

68) url=http://www.artmedic-phpscripts.de/
69) safe=
70) # 1.0 as of 20080325
71) vuln=CVE-2008-0798
72) file=artmedic_index.php
73) variable=# artmedic weblog
74) subdir=0

75) 

76) [DotClear]

77) url=http://www.dotclear.net/

78) safe=2.2.3

79) vuln=CVE-2011-1584