freewvs.git

1) [phpMyAdmin]
2) url=http://www.phpmyadmin.net/

3) safe=4.2.8.1
4) vuln=CVE-2014-6300

5) file=Config.class.php
6) variable=PMA_VERSION
7) subdir=1
8) 
9) [SquirrelMail]
10) url=http://www.squirrelmail.org/

11) safe=1.4.22
12) vuln=CVE-2010-4554

13) file=strings.php
14) variable=$version
15) extra_match=SquirrelMail version number
16) subdir=1
17) 

18) # old mantis versions behave different

19) [Mantis-deprecated]

20) url=http://www.mantisbt.org/

21) safe=1.2.17
22) vuln=CVE-2014-2238

23) file=config_defaults_inc.php
24) variable=$g_mantis_version
25) subdir=0
26) 

27) [Mantis]
28) url=http://www.mantisbt.org/

29) safe=1.2.17
30) vuln=CVE-2014-2238

31) file=constant_inc.php
32) variable=MANTIS_VERSION
33) subdir=1
34) 

35) [Bugzilla3]
36) url=http://www.bugzilla.org/

37) safe=4.1.3
38) old_safe=4.0.2,3.6.6,3.4.12
39) vuln=CVE-2011-2379

40) file=Constants.pm
41) variable=BUGZILLA_VERSION
42) subdir=1
43) 
44) [Bugzilla2]
45) url=http://www.bugzilla.org/

46) safe=4.1.3
47) old_safe=4.0.2,3.6.6,3.4.12
48) vuln=CVE-2011-2379

49) file=Config.pm
50) variable=$Bugzilla::Config::VERSION
51) subdir=1
52) 
53) [SimpNews]
54) url=http://www.boesch-it.de

55) safe=2.48
56) vuln=CVE-2010-2858

57) file=global.inc.php
58) variable=$version 
59) subdir=1
60) extra_match=$path_simpnews
61) 
62) [calendarix]
63) url=http://www.calendarix.com/
64) safe=     
65) vuln=CVE-2007-3183
66) file=cal_config.inc.php
67) variable=$version
68) subdir=0
69) 
70) [myEvent]
71) url=http://mywebland.com/
72) safe=     
73) vuln=CVE-2007-0690
74) file=config.php
75) variable=$version
76) extra_match=$eventbgcolor
77) subdir=0
78) 
79) [php-stats]
80) url=http://php-stats.com/
81) safe=
82) vuln=CVE-2007-5453
83) file=update.php
84) variable=$version
85) extra_match=http://php-stats.com/
86) subdir=0
87) 
88) [Ampache]
89) url=http://ampache.org/

90) safe=3.5.3
91) vuln=http://ampache.org/2009/12/20/3-5-3-security-release/

92) file=init.php
93) variable=$results['version']
94) subdir=1
95) extra_match=$ampache_path
96) 
97) [SiteBar]
98) url=http://sitebar.org/
99) safe=3.3.9
100) vuln=CVE-2007-5492
101) file=database.inc.php
102) variable=SB_CURRENT_RELEASE
103) subdir=1
104) 
105) [phpPgAdmin]
106) url=http://phppgadmin.sourceforge.net/

107) safe=5.0.4
108) vuln=CVE-2012-1600

109) file=lib.inc.php
110) variable=$appVersion
111) subdir=1
112) extra_match=phpPgAdmin

113) 
114) [FTP Admin]
115) url=http://ftpadmin.sourceforge.net/
116) safe=
117) vuln=CVE-2007-6234
118) file=session_start.php
119) variable=VERSION
120) subdir=0
121) extra_match=define("TITLE", "FTP Admin");

122) 

123) [RoundCube-deprecated]

124) url=http://roundcube.net

125) safe=0.9.5
126) vuln=CVE-2013-6172

127) file=index.php
128) variable=RCMAIL_VERSION
129) subdir=0

130) 

131) [RoundCube]
132) url=http://roundcube.net

133) safe=0.9.5
134) vuln=CVE-2013-6172

135) file=iniset.php
136) variable=RCMAIL_VERSION
137) subdir=2
138) 

139) [Moodle]
140) url=http://www.moodle.org/

141) safe=2.7
142) old_safe=2.6.3,2.5.6,2.4.10
143) vuln=CVE-2014-0218

144) file=version.php
145) variable=$release
146) subdir=0
147) extra_match=MOODLE VERSION INFORMATION

148) 
149) [cacti]
150) url=http://www.cacti.net/
151) safe=0.8.7
152) vuln=CVE-2007-6035
153) file=global.php
154) variable=$config["cacti_version"]
155) subdir=1

156) 
157) [gnopaste]
158) url=http://gnopaste.sf.net/
159) safe=0.5.4
160) vuln=CVE-2006-2834
161) file=install.php
162) variable=$_SESSION['page_title'] = 'gnopaste
163) subdir=0

164) 
165) [Flyspray]
166) url=http://www.flyspray.org/
167) safe=0.9.9.5
168) vuln=CVE-2008-1165
169) file=class.flyspray.php
170) variable=var $version
171) subdir=1

172) 
173) [phpMyID]
174) url=http://siege.org/projects/phpMyID
175) safe=

176) vuln=CVE-2008-4730

177) file=MyID.php
178) variable=@version
179) subdir=0

180) 
181) [phplist]
182) url=http://www.phplist.com/

183) safe=3.0.6
184) vuln=CVE-2014-2916

185) file=connect.php
186) variable=define("VERSION"
187) subdir=1

188) 
189) [Piwik]
190) url=http://piwik.org/

191) safe=2.6.0
192) vuln=https://community.qualys.com/blogs/securitylabs/2014/09/11/xss-vulnerability-shows-how-security-issues-can-creep-into-popular-software

193) file=Version.php
194) variable=const VERSION
195) subdir=1

196) extra_match=@link http://piwik.org

197) 
198) [phpWishlist]
199) url=http://phpwishlist.sourceforge.net/
200) safe=0.1.15
201) vuln=CVE-2005-2203
202) file=header.inc.php
203) variable=$version
204) subdir=1
205) extra_match=* Wishlist -

206) 
207) [awstats]
208) url=http://awstats.sourceforge.net/

209) safe=7.1
210) vuln=CVE-2012-4547

211) file=awstats.pl
212) variable=$VERSION  =
213) subdir=0

214) 
215) [phpMyFAQ]
216) url=http://www.phpmyfaq.de/
217) safe=2.5.5
218) vuln=http://www.phpmyfaq.de/advisory_2009-12-01.php
219) file=phpmyfaq.spec
220) variable=version
221) subdir=1

222) 
223) [Horde-webmail]
224) url=http://www.horde.org/
225) file=bundle.php
226) variable=BUNDLE_VERSION
227) extra_match='Horde Groupware Webmail Edition'

228) safe=1.2.7
229) vuln=http://secunia.com/advisories/39860

230) subdir=1

231) 
232) [ResourceSpace]
233) url=http://www.resourcespace.org/
234) file=version.php
235) variable=$productname='ResourceSpace';$productversion

236) safe=4.2.2833
237) latest=4.3.2912

238) vuln=CVE-2011-4311

239) subdir=1

240) 

241) [apc.php]
242) url=http://pecl.php.net/package/APC
243) file=apc.php
244) # this does not contain it's "real" version number, using the CVS id
245) # instead - there's been an XSS pre 3.1.4.
246) variable=$VERSION='$Id: apc.php
247) safe=301867
248) vuln=CVE-2010-3294
249) subdir=0

250) 
251) [webtrees]
252) url=http://webtrees.net/
253) file=session.php
254) variable=define('WT_VERSION'

255) safe=1.2.4
256) latest=1.2.4
257) vuln=http://webtrees.net/en/forums/2-open-discussion/16423-webtrees-124

258) subdir=1

259) 
260) [PhpGedView]
261) url=http://phpgedview.sourceforge.net/
262) file=session.php
263) variable=define('PGV_VERSION'
264) safe=

265) vuln=2011-0405

266) subdir=1

267) 
268) [status.net]
269) url=http://status.net
270) file=common.php
271) variable=define('STATUSNET_BASE_VERSION'

272) safe=0.9.9

273) vuln=CVE-2011-3370

274) subdir=1

275) 
276) [limesurvey18]
277) url=http://www.limesurvey.org/
278) file=common.php
279) variable=$versionnumber
280) extra_match=LimeSurvey

281) safe=2.05
282) vuln=http://www.zeroscience.mk/en/vulnerabilities/ZSL-2013-5161.php

283) subdir=0
284) 

285) [limesurvey19]

286) url=http://www.limesurvey.org/
287) file=version.php
288) variable=$versionnumber
289) extra_match=$dbversionnumber

290) safe=2.05
291) vuln=http://www.zeroscience.mk/en/vulnerabilities/ZSL-2013-5161.php

292) subdir=0

293) 

294) [limesurvey]
295) url=http://www.limesurvey.org/
296) file=version.php
297) variable=$config['versionnumber']
298) extra_match=LimeSurvey
299) safe=2.05
300) vuln=http://www.zeroscience.mk/en/vulnerabilities/ZSL-2013-5161.php
301) subdir=2
302) 

303) [webcalendar]
304) url=http://www.k5n.us/webcalendar.php
305) file=config.php
306) variable=$PROGRAM_VERSION
307) extra_match=@package WebCalendar

308) safe=1.2.7
309) vuln=CVE-2013-1422

310) subdir=1

311) 

312) [owncloud6]
313) url=http://owncloud.org/
314) file=version.php
315) variable=$OC_VersionString

316) vuln=CVE-2014-5341
317) safe=6.0.5

318) subdir=0
319) 
320) 

321) [owncloud]
322) url=http://owncloud.org/
323) file=util.php
324) variable=return '
325) extra_match=OC_Util
326) subdir=1

327) vuln=CVE-2014-4929
328) safe=5.0.17

329) 
330) [videodb]
331) url=http://www.videodb.net/
332) file=constants.php
333) variable=('VERSION',
334) extra_match=TBL_
335) safe=4.0
336) vuln=http://www.exploit-db.com/exploits/17660/
337) subdir=1

338) 
339) [OpenX]
340) url=http://www.openx.com/
341) file=constants.php
342) variable=OA_VERSION
343) extra_match=OpenX

344) safe=
345) vuln=http://www.kreativrauschen.com/blog/2013/12/18/zero-day-vulnerability-in-openx-source-2-8-11-and-revive-adserver-3-0-1/
346) subdir=0
347) 
348) [revive]
349) url=http://www.revive-adserver.com/
350) file=constants.php
351) variable=VERSION
352) extra_match=Revive Adserver
353) safe=3.0.2
354) vuln=http://www.kreativrauschen.com/blog/2013/12/18/zero-day-vulnerability-in-openx-source-2-8-11-and-revive-adserver-3-0-1/