freewvs.git

1) [phpMyAdmin]
2) url=http://www.phpmyadmin.net/

3) safe=3.1.1
4) old_safe=2.11.9.4
5) vuln=http://www.phpmyadmin.net/home_page/security/PMASA-2008-10.php

6) file=Config.class.php
7) variable=PMA_VERSION
8) subdir=1
9) 
10) [SquirrelMail]
11) url=http://www.squirrelmail.org/

12) safe=1.4.17
13) vuln=CVE-2008-2379

14) file=strings.php
15) variable=$version
16) extra_match=SquirrelMail version number
17) subdir=1
18) 

19) # old mantis versions behave different

20) [Mantis-deprecated]

21) url=http://www.mantisbt.org/

22) safe=1.1.4

23) vuln=CVE-2008-4687

24) file=config_defaults_inc.php
25) variable=$g_mantis_version
26) subdir=0
27) 

28) [Mantis]
29) url=http://www.mantisbt.org/

30) safe=1.1.4

31) vuln=CVE-2008-4687

32) file=constant_inc.php
33) variable=MANTIS_VERSION
34) subdir=1
35) 

36) [Bugzilla3]
37) url=http://www.bugzilla.org/

38) safe=3.1.4
39) old_safe=3.0.4,2.22.4,2.20.6
40) vuln=CVE-2008-2104

41) file=Constants.pm
42) variable=BUGZILLA_VERSION
43) subdir=1
44) 
45) [Bugzilla2]
46) url=http://www.bugzilla.org/

47) safe=3.1.4
48) old_safe=3.0.4,2.22.4,2.20.6
49) vuln=CVE-2008-2104

50) file=Config.pm
51) variable=$Bugzilla::Config::VERSION
52) subdir=1
53) 
54) [SimpNews]
55) url=http://www.boesch-it.de
56) safe=2.42.01
57) vuln=CVE-2007-4872
58) file=global.inc.php
59) variable=$version 
60) subdir=1
61) extra_match=$path_simpnews
62) 
63) [calendarix]
64) url=http://www.calendarix.com/
65) safe=     
66) vuln=CVE-2007-3183
67) file=cal_config.inc.php
68) variable=$version
69) subdir=0
70) 
71) [myEvent]
72) url=http://mywebland.com/
73) safe=     
74) vuln=CVE-2007-0690
75) file=config.php
76) variable=$version
77) extra_match=$eventbgcolor
78) subdir=0
79) 
80) [php-stats]
81) url=http://php-stats.com/
82) safe=
83) vuln=CVE-2007-5453
84) file=update.php
85) variable=$version
86) extra_match=http://php-stats.com/
87) subdir=0
88) 
89) [Ampache]
90) url=http://ampache.org/
91) safe=3.3.3.5  
92) vuln=CVE-2007-4437
93) file=init.php
94) variable=$results['version']
95) subdir=1
96) extra_match=$ampache_path
97) 
98) [SiteBar]
99) url=http://sitebar.org/
100) safe=3.3.9
101) vuln=CVE-2007-5492
102) file=database.inc.php
103) variable=SB_CURRENT_RELEASE
104) subdir=1
105) 
106) [phpPgAdmin]
107) url=http://phppgadmin.sourceforge.net/
108) safe=4.1.2
109) vuln=CVE-2007-2865
110) file=lib.inc.php
111) variable=$appVersion
112) subdir=1
113) extra_match=phpPgAdmin

114) 
115) [FTP Admin]
116) url=http://ftpadmin.sourceforge.net/
117) safe=
118) vuln=CVE-2007-6234
119) file=session_start.php
120) variable=VERSION
121) subdir=0
122) extra_match=define("TITLE", "FTP Admin");

123) 
124) [RoundCube]
125) url=http://roundcube.net
126) safe=
127) vuln=CVE-2007-6321
128) file=index.php
129) variable=RCMAIL_VERSION
130) subdir=0

131) 
132) [Moodle]
133) url=http://www.moodle.org/

134) safe=1.9.3
135) old_safe=1.8.7,1.7.6,1.6.8
136) vuln=http://moodle.org/mod/forum/discuss.php?d=108590

137) file=version.php
138) variable=$release
139) subdir=0
140) extra_match=MOODLE VERSION INFORMATION

141) 
142) [cacti]
143) url=http://www.cacti.net/
144) safe=0.8.7
145) vuln=CVE-2007-6035
146) file=global.php
147) variable=$config["cacti_version"]
148) subdir=1

149) 
150) [gnopaste]
151) url=http://gnopaste.sf.net/
152) safe=0.5.4
153) vuln=CVE-2006-2834
154) file=install.php
155) variable=$_SESSION['page_title'] = 'gnopaste
156) subdir=0

157) 
158) [Flyspray]
159) url=http://www.flyspray.org/
160) safe=0.9.9.5
161) vuln=CVE-2008-1165
162) file=class.flyspray.php
163) variable=var $version
164) subdir=1

165) 
166) [phpMyID]
167) url=http://siege.org/projects/phpMyID
168) safe=

169) vuln=CVE-2008-4730