freewvs.git

1) [WebsiteBaker]
2) url=http://www.websitebaker.org/

3) safe=2.8.1

4) vuln=CVE-2011-2933

5) file=version.php
6) variable=VERSION
7) extra_match=Website Baker Project
8) subdir=3
9) 
10) [toendaCMS]
11) url=http://www.toendacms.com/
12) safe=
13) vuln=CVE-2007-1872
14) file=tcms_version.xml
15) variable=release
16) subdir=2
17) 
18) [Drupal]
19) url=http://www.drupal.org/

20) safe=7.7

21) old_safe=6.22

22) vuln=http://drupal.org/node/1231510

23) file=system.module
24) variable=define('VERSION'

25) subdir=2

26) latest=7.2

27) 
28) [PHPNuke]
29) url=http://phpnuke.org/
30) # I'm not really sure about that, but 8.0 is at least vulnerable
31) # Versions pre 8.0 aren't easily detectable
32) safe=8.1
33) vuln=CVE-2007-1519
34) file=version.php
35) variable=$version_number
36) extra_match=PHP-Nuke $version_number
37) subdir=2
38) 
39) [Typo3]
40) url=http://typo3.org/

41) safe=4.5.6
42) vuln=http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-002/

43) file=config_default.php
44) variable=$TYPO_VERSION
45) subdir=1
46) 

47) [Joomla-1]

48) url=http://www.joomla.org/

49) safe=1.5.23
50) vuln=http://www.joomla.org/announcements/release-news/5367-joomla-1523-released.html

51) file=version.php
52) variable=var $RELEASE,var $DEV_LEVEL
53) extra_match=@package Joomla
54) subdir=1
55) 

56) # 1.5 has changed identification

57) [Joomla-1_5]

58) url=http://www.joomla.org/

59) safe=1.5.23
60) vuln=http://www.joomla.org/announcements/release-news/5367-joomla-1523-released.html

61) file=version.php
62) variable=var $RELEASE,var $DEV_LEVEL
63) extra_match=@package	Joomla.Framework

64) subdir=2

65) 

66) [Mambo]
67) url=http://www.source.mambo-foundation.org/

68) safe=4.6.5
69) vuln=CVE-2008-2905

70) file=version.php
71) variable=var $RELEASE,var $DEV_LEVEL
72) extra_match=@package Mambo
73) subdir=1
74) 

75) [w-Agora]

76) url=http://www.w-agora.net/

77) # last release 4.2.1 in 2006-07-12

78) safe=
79) vuln=CVE-2007-0607
80) file=misc_func.php
81) variable=$v =
82) subdir=1
83) extra_match=w-agora version $v
84) 
85) [MODx]
86) url=http://www.modxcms.com/

87) safe=0.9.6.3
88) vuln=http://modxcms.com/about/blog/rthrash/another-year-for-modx-and-a-new-release.html

89) file=version.inc.php
90) variable=$version
91) subdir=2
92) extra_match=$full_appname = 'MODx'

93) 
94) [PostNuke]
95) # This one is a hell to detect, not sure for how many versions this works
96) url=http://www.postnuke.com

97) # 0.764 last stable in 2006-11-20, 0.8.0.0 rcs available

98) safe=
99) vuln=CVE-2007-0385
100) file=global.php
101) variable=_MESSAGE_00_a
102) subdir=2
103) extra_match=http://www.pn-cms.de

104) 
105) [Contenido]
106) url=http://www.contenido.org/

107) safe=4.8.11

108) latest=4.8.13

109) vuln=http://forum.contenido.org/viewtopic.php?f=25&t=23254

110) file=config.misc.php
111) variable=$cfg['version']
112) subdir=1
113) extra_match=Contenido Misc Configurations

114) 
115) [SilverStripe]
116) url=http://www.silverstripe.com

117) safe=2.4.6
118) vuln=http://doc.silverstripe.org/sapphire/en/trunk/changelogs/2.4.6

119) file=silverstripe_version

120) variable=/open/modules/cms/
121) subdir=1
122) extra_match=/open/modules/cms/

123) 

124) [CMSMadeSimple]

125) url=http://www.cmsmadesimple.org/

126) safe=1.9.4.3
127) vuln=http://www.cmsmadesimple.org/2011/08/Announcing-CMSMS-1-9-4-3---Security-Release/

128) file=version.php
129) variable=$CMS_VERSION
130) subdir=0

131) 
132) [e107]
133) url=http://e107.org/
134) safe=0.7.20
135) vuln=http://e107.org/e107_plugins/forum/forum_viewtopic.php?196978
136) file=ver.php
137) variable=$e107info['e107_version']
138) subdir=0