freewvs.git

1) [WebsiteBaker]
2) url=http://www.websitebaker.org/

3) safe=2.8.4
4) vuln=CVE-2015-0553

5) file=version.php
6) variable=VERSION
7) extra_match=Website Baker Project
8) subdir=3
9) 

10) [WebsiteBaker28]
11) url=http://www.websitebaker.org/

12) safe=2.8.4
13) vuln=CVE-2015-0553

14) file=info.php
15) variable=$template_platform
16) extra_match=wb_theme
17) subdir=3
18) 

19) [toendaCMS]
20) url=http://www.toendacms.com/
21) safe=
22) vuln=CVE-2007-1872
23) file=tcms_version.xml
24) variable=release
25) subdir=2
26) 

27) [Drupal6]

28) url=http://www.drupal.org/

29) safe=7.44
30) latest=7.44
31) vuln=https://www.drupal.org/SA-CORE-2016-002

32) file=system.module
33) variable=define('VERSION'

34) subdir=2

35) 

36) [Drupal7]
37) url=http://www.drupal.org/

38) safe=7.44
39) latest=7.44
40) vuln=https://www.drupal.org/SA-CORE-2016-002

41) file=bootstrap.inc
42) variable=define('VERSION'

43) subdir=1

44) 

45) [Drupal8]
46) url=http://www.drupal.org/

47) safe=8.1.3
48) latest=8.1.3
49) vuln=https://www.drupal.org/SA-CORE-2016-002

50) file=Drupal.php
51) variable=const VERSION
52) subdir=2
53) 

54) [PHPNuke]
55) url=http://phpnuke.org/
56) # I'm not really sure about that, but 8.0 is at least vulnerable
57) # Versions pre 8.0 aren't easily detectable
58) safe=8.1
59) vuln=CVE-2007-1519
60) file=version.php
61) variable=$version_number
62) extra_match=PHP-Nuke $version_number
63) subdir=2
64) 
65) [Typo3]
66) url=http://typo3.org/

67) safe=8.1.1
68) old_safe=7.6.10,7.6.9,7.6.8,6.2.26,6.2.25,6.2.24
69) vuln=https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-013/

70) file=config_default.php
71) variable=$TYPO_VERSION
72) subdir=1
73) 

74) [typo3-6]
75) url=http://typo3.org/

76) safe=7.0.2
77) old_safe=6.2.9,4.5.39

78) vuln=https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2014-002/

79) file=SystemEnvironmentBuilder.php
80) variable=define('TYPO3_version
81) subdir=4
82) 

83) [Joomla-1]

84) url=http://www.joomla.org/

85) safe=3.6.4
86) vuln=CVE-2016-8870

87) file=version.php
88) variable=var $RELEASE,var $DEV_LEVEL
89) extra_match=@package Joomla
90) subdir=1
91) 

92) # 1.5 has changed identification

93) [Joomla-1_5]

94) url=http://www.joomla.org/

95) safe=3.6.4
96) vuln=CVE-2016-8870

97) file=version.php
98) variable=var $RELEASE,var $DEV_LEVEL
99) extra_match=@package	Joomla.Framework

100) subdir=2

101) 

102) [Joomla-3]

103) url=http://www.joomla.org/

104) safe=3.6.4
105) vuln=CVE-2016-8870

106) file=joomla.xml
107) variable=<version>
108) #extra_match=@package	Joomla.Framework
109) extra_match=<name>files_joomla</name>
110) subdir=0
111) 

112) [Mambo]
113) url=http://www.source.mambo-foundation.org/

114) safe=

115) vuln=CVE-2008-2905

116) file=version.php
117) variable=var $RELEASE,var $DEV_LEVEL
118) extra_match=@package Mambo
119) subdir=1
120) 

121) [w-Agora]

122) url=http://www.w-agora.net/

123) # last release 4.2.1 in 2006-07-12

124) safe=
125) vuln=CVE-2007-0607
126) file=misc_func.php
127) variable=$v =
128) subdir=1
129) extra_match=w-agora version $v
130) 
131) [MODx]
132) url=http://www.modxcms.com/

133) safe=1.0.15
134) vuln=http://forums.modx.com/thread/94952/multiple-vulnerabilities-xss-remote-command-injection

135) file=version.inc.php
136) variable=$version
137) subdir=2
138) extra_match=$full_appname = 'MODx'

139) 

140) [MODX-1.x]
141) url=http://www.modxcms.com/

142) safe=1.0.15
143) vuln=http://forums.modx.com/thread/94952/multiple-vulnerabilities-xss-remote-command-injection

144) file=version.inc.php
145) variable=$modx_version
146) subdir=2
147) 
148) [MODX-2.x]
149) url=http://www.modxcms.com/

150) safe=2.2.11

151) vuln=http://modx.com/blog/2014/07/15/revolution-2.2.15/

152) file=changelog.txt
153) variable=MODX Revolution
154) subdir=2
155) extra_match=MODX
156) 

157) [PostNuke]
158) # This one is a hell to detect, not sure for how many versions this works
159) url=http://www.postnuke.com

160) # 0.764 last stable in 2006-11-20, 0.8.0.0 rcs available

161) safe=
162) vuln=CVE-2007-0385
163) file=global.php
164) variable=_MESSAGE_00_a
165) subdir=2
166) extra_match=http://www.pn-cms.de

167) 
168) [Contenido]
169) url=http://www.contenido.org/

170) safe=4.8.15
171) latest=4.8.15
172) vuln=http://www.contenido.org/de/front_content.php?idcat=107&idart=1789&client=6&lang=3

173) file=config.misc.php
174) variable=$cfg['version']
175) subdir=1
176) extra_match=Contenido Misc Configurations

177) 
178) [SilverStripe]
179) url=http://www.silverstripe.com

180) safe=2.4.7
181) vuln=CVE-2012-0976

182) file=silverstripe_version

183) variable=/open/modules/cms/
184) subdir=1
185) extra_match=/open/modules/cms/

186) 

187) [CMSMadeSimple]

188) url=http://www.cmsmadesimple.org/

189) safe=1.11.13
190) vuln=http://www.cmsmadesimple.org/2015/02/Announcing-CMS-Made-Simple-1-11-13-Security-Release/

191) file=version.php
192) variable=$CMS_VERSION
193) subdir=0

194) 
195) [e107]
196) url=http://e107.org/

197) safe=1.0.0

198) vuln=CVE-2011-4920

199) file=ver.php
200) variable=$e107info['e107_version']
201) subdir=0

202) 
203) [SPIP]
204) url=http://www.spip.net/

205) safe=2.1.13
206) old_safe=2.0.18
207) vuln=http://archives.rezo.net/archives/spip-en.mbox/U5QUZ6WJRAJC7H5BR7W5SQG6WCD3PXL7/

208) file=inc_version.php
209) variable=$spip_version_branche
210) subdir=1

211) 
212) [contao]
213) url=http://contao.org/

214) safe=3.2.5
215) old_safe=2.11.14
216) vuln=CVE-2014-1860
217) latest=3.2.5

218) file=CHANGELOG.md
219) variable=Version

220) extra_match=Contao Open Source CMS

221) subdir=0
222) 
223) [contao-old]
224) url=http://contao.org/

225) safe=3.2.5
226) old_safe=2.11.14
227) vuln=CVE-2014-1860
228) latest=3.2.5

229) file=CHANGELOG.txt
230) variable=Version
231) extra_match=Contao Open Source CMS Changelog
232) subdir=0