freewvs.git

1) [Serendipity]
2) url=http://www.s9y.org/

3) safe=1.7.7
4) vuln=http://blog.s9y.org/archives/253-Serendipity-1.7.7-released.html

5) file=serendipity_config.inc.php
6) variable=$serendipity['version']
7) subdir=0
8) 
9) [Wordpress]
10) url=http://www.wordpress.org/

11) safe=4.0.1

12) old_safe=3.9.3,3.8.5,3.7.5

13) vuln=https://wordpress.org/news/2014/11/wordpress-4-0-1/

14) file=version.php
15) variable=$wp_version
16) subdir=1

17) extra_match=The WordPress version string

18) 
19) [SimplePHPBlog]
20) url=http://www.simplephpblog.com/
21) safe=0.5.1
22) vuln=CVE-2007-5071
23) file=sb_functions.php
24) variable=$sb_info[ 'version' ]
25) subdir=1
26) 
27) [b2evolution]
28) url=http://b2evolution.net/
29) safe=1.9.2

30) old_safe=1.8.7
31) vuln=CVE-2007-0175

32) file=_application.php
33) variable=$app_version
34) extra_match=This is b2evolution
35) subdir=2
36) 
37) [nucleuscms]
38) url=http://www.nucleuscms.org/

39) safe=3.40

40) vuln=CVE-2009-0929

41) file=globalfunctions.php
42) variable=$nucleus['version']
43) subdir=2
44) 
45) [sBlog]
46) url=http://sblog.se

47) # Last release 0.7.3 since 2006-03-09

48) safe=
49) vuln=CVE-2007-1801
50) file=version.ini
51) variable=conf_current_version
52) subdir=1
53) extra_match=[sblog_version_info]

54) 

55) [Movable_Type]

56) url=http://www.movabletype.com/

57) # movable type has a crazy versioning scheme, that makes it basically
58) # impossible to really use freewvs properly, latest is 5.2.3
59) safe=5.13
60) old_safe=5.2.3,5.2.2,5.2.1

61) vuln=CVE-2010-3921

62) file=mt.php
63) variable=VERSION_ID
64) subdir=1

65) 

66) [artmedic_weblog]

67) url=http://www.artmedic-phpscripts.de/
68) safe=
69) # 1.0 as of 20080325
70) vuln=CVE-2008-0798
71) file=artmedic_index.php
72) variable=# artmedic weblog
73) subdir=0

74) 

75) [DotClear]

76) url=http://www.dotclear.net/

77) safe=2.2.3

78) vuln=CVE-2011-1584