freewvs.git

1) [Serendipity]
2) url=http://www.s9y.org/

3) safe=1.7.7
4) vuln=http://blog.s9y.org/archives/253-Serendipity-1.7.7-released.html

5) file=serendipity_config.inc.php
6) variable=$serendipity['version']
7) subdir=0
8) 
9) [Wordpress]
10) url=http://www.wordpress.org/

11) safe=3.8.2
12) vuln=http://wordpress.org/news/2014/04/wordpress-3-8-2/

13) file=version.php
14) variable=$wp_version
15) subdir=1

16) extra_match=The WordPress version string

17) 
18) [SimplePHPBlog]
19) url=http://www.simplephpblog.com/
20) safe=0.5.1
21) vuln=CVE-2007-5071
22) file=sb_functions.php
23) variable=$sb_info[ 'version' ]
24) subdir=1
25) 
26) [b2evolution]
27) url=http://b2evolution.net/
28) safe=1.9.2

29) old_safe=1.8.7
30) vuln=CVE-2007-0175

31) file=_application.php
32) variable=$app_version
33) extra_match=This is b2evolution
34) subdir=2
35) 
36) [nucleuscms]
37) url=http://www.nucleuscms.org/

38) safe=3.40

39) vuln=CVE-2009-0929

40) file=globalfunctions.php
41) variable=$nucleus['version']
42) subdir=2
43) 
44) [sBlog]
45) url=http://sblog.se

46) # Last release 0.7.3 since 2006-03-09

47) safe=
48) vuln=CVE-2007-1801
49) file=version.ini
50) variable=conf_current_version
51) subdir=1
52) extra_match=[sblog_version_info]

53) 

54) [Movable_Type]

55) url=http://www.movabletype.com/

56) # movable type has a crazy versioning scheme, that makes it basically
57) # impossible to really use freewvs properly, latest is 5.2.3
58) safe=5.13
59) old_safe=5.2.3,5.2.2,5.2.1

60) vuln=CVE-2010-3921

61) file=mt.php
62) variable=VERSION_ID
63) subdir=1

64) 

65) [artmedic_weblog]

66) url=http://www.artmedic-phpscripts.de/
67) safe=
68) # 1.0 as of 20080325
69) vuln=CVE-2008-0798
70) file=artmedic_index.php
71) variable=# artmedic weblog
72) subdir=0

73) 

74) [DotClear]

75) url=http://www.dotclear.net/

76) safe=2.2.3

77) vuln=CVE-2011-1584