freewvs.git

1) [phpMyAdmin-old]

2) url=http://www.phpmyadmin.net/

3) safe=4.7.0
4) vuln=https://www.phpmyadmin.net/security/PMASA-2017-8/

5) file=Config.class.php
6) variable=PMA_VERSION
7) subdir=1
8) 

9) [phpMyAdmin]
10) url=http://www.phpmyadmin.net/

11) safe=4.7.0
12) vuln=https://www.phpmyadmin.net/security/PMASA-2017-8/

13) file=Config.php
14) variable=PMA_VERSION
15) subdir=1
16) 

17) [SquirrelMail]
18) url=http://www.squirrelmail.org/

19) safe=1.4.22
20) vuln=CVE-2010-4554

21) file=strings.php
22) variable=$version
23) extra_match=SquirrelMail version number
24) subdir=1
25) 

26) # old mantis versions behave different

27) [Mantis-deprecated]

28) url=https://mantisbt.org/

29) safe=2.5.2
30) old_safe=1.3.12
31) vuln=CVE-2017-12061

32) file=config_defaults_inc.php
33) variable=$g_mantis_version
34) subdir=0
35) 

36) [Mantis]

37) url=https://mantisbt.org/

38) safe=2.5.2
39) old_safe=1.3.12
40) vuln=CVE-2017-12061

41) file=constant_inc.php
42) variable=MANTIS_VERSION
43) subdir=1
44) 

45) [Bugzilla3]
46) url=http://www.bugzilla.org/

47) safe=4.4.7
48) old_safe=4.2.12,4.0.16

49) vuln=CVE-2011-2379

50) file=Constants.pm
51) variable=BUGZILLA_VERSION
52) subdir=1
53) 
54) [Bugzilla2]
55) url=http://www.bugzilla.org/

56) safe=4.4.7
57) old_safe=4.2.12,4.0.16

58) vuln=CVE-2011-2379

59) file=Config.pm
60) variable=$Bugzilla::Config::VERSION
61) subdir=1
62) 
63) [SimpNews]
64) url=http://www.boesch-it.de

65) safe=2.48
66) vuln=CVE-2010-2858

67) file=global.inc.php
68) variable=$version 
69) subdir=1
70) extra_match=$path_simpnews
71) 
72) [calendarix]
73) url=http://www.calendarix.com/
74) safe=     
75) vuln=CVE-2007-3183
76) file=cal_config.inc.php
77) variable=$version
78) subdir=0
79) 
80) [myEvent]
81) url=http://mywebland.com/
82) safe=     
83) vuln=CVE-2007-0690
84) file=config.php
85) variable=$version
86) extra_match=$eventbgcolor
87) subdir=0
88) 
89) [php-stats]
90) url=http://php-stats.com/
91) safe=
92) vuln=CVE-2007-5453
93) file=update.php
94) variable=$version
95) extra_match=http://php-stats.com/
96) subdir=0
97) 
98) [Ampache]
99) url=http://ampache.org/

100) safe=3.5.3
101) vuln=http://ampache.org/2009/12/20/3-5-3-security-release/

102) file=init.php
103) variable=$results['version']
104) subdir=1
105) extra_match=$ampache_path
106) 
107) [SiteBar]
108) url=http://sitebar.org/
109) safe=3.3.9
110) vuln=CVE-2007-5492
111) file=database.inc.php
112) variable=SB_CURRENT_RELEASE
113) subdir=1
114) 
115) [phpPgAdmin]
116) url=http://phppgadmin.sourceforge.net/

117) safe=5.0.4
118) vuln=CVE-2012-1600

119) file=lib.inc.php
120) variable=$appVersion
121) subdir=1
122) extra_match=phpPgAdmin

123) 
124) [FTP Admin]
125) url=http://ftpadmin.sourceforge.net/
126) safe=
127) vuln=CVE-2007-6234
128) file=session_start.php
129) variable=VERSION
130) subdir=0
131) extra_match=define("TITLE", "FTP Admin");

132) 

133) [RoundCube-deprecated]

134) url=http://roundcube.net

135) safe=1.2.6
136) vuln=https://github.com/roundcube/roundcubemail/releases/tag/1.2.6

137) file=index.php
138) variable=RCMAIL_VERSION
139) subdir=0

140) 

141) [RoundCube]
142) url=http://roundcube.net

143) safe=1.2.6
144) vuln=https://github.com/roundcube/roundcubemail/releases/tag/1.2.6

145) file=iniset.php
146) variable=RCMAIL_VERSION
147) subdir=2
148) 

149) [Moodle]
150) url=http://www.moodle.org/

151) safe=3.2.2
152) old_safe=3.1.5,3.0.9,2.7.19
153) vuln=CVE-2017-2641

154) file=version.php
155) variable=$release
156) subdir=0
157) extra_match=MOODLE VERSION INFORMATION

158) 
159) [cacti]
160) url=http://www.cacti.net/
161) safe=0.8.7
162) vuln=CVE-2007-6035
163) file=global.php
164) variable=$config["cacti_version"]
165) subdir=1

166) 
167) [gnopaste]
168) url=http://gnopaste.sf.net/
169) safe=0.5.4
170) vuln=CVE-2006-2834
171) file=install.php
172) variable=$_SESSION['page_title'] = 'gnopaste
173) subdir=0

174) 
175) [Flyspray]
176) url=http://www.flyspray.org/

177) safe=0.9.9.7
178) vuln=CVE-2012-1058

179) file=class.flyspray.php
180) variable=var $version
181) subdir=1

182) 
183) [phpMyID]
184) url=http://siege.org/projects/phpMyID
185) safe=

186) vuln=CVE-2008-4730

187) file=MyID.php
188) variable=@version
189) subdir=0

190) 

191) [phplist-old]

192) url=http://www.phplist.com/

193) safe=3.2.7
194) vuln=CVE-2016-10045

195) file=connect.php
196) variable=define("VERSION"
197) subdir=1

198) 

199) [phplist]
200) url=http://www.phplist.com/
201) safe=3.2.7
202) vuln=CVE-2016-10045
203) file=init.php
204) variable=define("VERSION"
205) subdir=1
206) 

207) [Piwik]
208) url=http://piwik.org/

209) safe=3.0.3
210) vuln=https://piwik.org/changelog/piwik-3-0-3/

211) file=Version.php
212) variable=const VERSION
213) subdir=1

214) extra_match=@link http://piwik.org

215) 
216) [phpWishlist]
217) url=http://phpwishlist.sourceforge.net/
218) safe=0.1.15
219) vuln=CVE-2005-2203
220) file=header.inc.php
221) variable=$version
222) subdir=1
223) extra_match=* Wishlist -

224) 
225) [awstats]
226) url=http://awstats.sourceforge.net/

227) safe=7.1
228) vuln=CVE-2012-4547

229) file=awstats.pl
230) variable=$VERSION  =
231) subdir=0

232) 
233) [phpMyFAQ]
234) url=http://www.phpmyfaq.de/
235) safe=2.5.5
236) vuln=http://www.phpmyfaq.de/advisory_2009-12-01.php
237) file=phpmyfaq.spec
238) variable=version
239) subdir=1

240) 
241) [Horde-webmail]
242) url=http://www.horde.org/
243) file=bundle.php
244) variable=BUNDLE_VERSION
245) extra_match='Horde Groupware Webmail Edition'

246) safe=1.2.7
247) vuln=http://secunia.com/advisories/39860

248) subdir=1

249) 
250) [ResourceSpace]
251) url=http://www.resourcespace.org/
252) file=version.php
253) variable=$productname='ResourceSpace';$productversion

254) safe=4.2.2833
255) latest=4.3.2912

256) vuln=CVE-2011-4311

257) subdir=1

258) 

259) [apc.php]
260) url=http://pecl.php.net/package/APC
261) file=apc.php
262) # this does not contain it's "real" version number, using the CVS id
263) # instead - there's been an XSS pre 3.1.4.
264) variable=$VERSION='$Id: apc.php
265) safe=301867
266) vuln=CVE-2010-3294
267) subdir=0

268) 
269) [webtrees]
270) url=http://webtrees.net/
271) file=session.php
272) variable=define('WT_VERSION'

273) safe=1.2.4
274) latest=1.2.4
275) vuln=http://webtrees.net/en/forums/2-open-discussion/16423-webtrees-124

276) subdir=1

277) 
278) [PhpGedView]
279) url=http://phpgedview.sourceforge.net/
280) file=session.php
281) variable=define('PGV_VERSION'
282) safe=

283) vuln=2011-0405

284) subdir=1

285) 
286) [status.net]
287) url=http://status.net
288) file=common.php
289) variable=define('STATUSNET_BASE_VERSION'

290) safe=0.9.9

291) vuln=CVE-2011-3370

292) subdir=1

293) 
294) [limesurvey18]
295) url=http://www.limesurvey.org/
296) file=common.php
297) variable=$versionnumber
298) extra_match=LimeSurvey

299) safe=2.07
300) vuln=CVE-2015-5078

301) subdir=0
302) 

303) [limesurvey19]

304) url=http://www.limesurvey.org/
305) file=version.php
306) variable=$versionnumber
307) extra_match=$dbversionnumber

308) safe=2.07
309) vuln=CVE-2015-5078

310) subdir=0

311) 

312) [limesurvey]
313) url=http://www.limesurvey.org/
314) file=version.php
315) variable=$config['versionnumber']
316) extra_match=LimeSurvey

317) safe=2.07
318) vuln=CVE-2015-5078

319) subdir=2
320) 

321) [webcalendar]
322) url=http://www.k5n.us/webcalendar.php
323) file=config.php
324) variable=$PROGRAM_VERSION
325) extra_match=@package WebCalendar

326) safe=1.2.7
327) vuln=CVE-2013-1422

328) subdir=1

329) 

330) [nextcloud]
331) url=https://nextcloud.com
332) file=version.php
333) variable=$OC_VersionString

334) vuln=https://nextcloud.com/security/advisory/?id=nc-sa-2017-001
335) safe=10.0.2

336) old_safe=9.0.57,9.0.56

337) subdir=0
338) extra_match=$vendor = 'nextcloud';
339) 

340) [owncloud]

341) url=http://owncloud.org/
342) file=version.php
343) variable=$OC_VersionString

344) vuln=https://owncloud.org/security/advisory/?id=oc-sa-2017-003

345) safe=9.1.3

346) old_safe=9.0.8,8.2.10,8.1.12

347) subdir=0

348) extra_nomatch=nextcloud

349) 

350) [owncloud5]

351) url=http://owncloud.org/
352) file=util.php
353) variable=return '
354) subdir=1

355) extra_match=class OC_Util

356) vuln=https://owncloud.org/security/advisory/?id=oc-sa-2017-003
357) safe=9.1.3

358) old_safe=9.0.8,8.2.10,8.1.12

359) 
360) [videodb]
361) url=http://www.videodb.net/
362) file=constants.php
363) variable=('VERSION',
364) extra_match=TBL_
365) safe=4.0
366) vuln=http://www.exploit-db.com/exploits/17660/
367) subdir=1

368) 
369) [OpenX]
370) url=http://www.openx.com/
371) file=constants.php
372) variable=OA_VERSION
373) extra_match=OpenX

374) safe=
375) vuln=http://www.kreativrauschen.com/blog/2013/12/18/zero-day-vulnerability-in-openx-source-2-8-11-and-revive-adserver-3-0-1/
376) subdir=0
377) 
378) [revive]
379) url=http://www.revive-adserver.com/
380) file=constants.php
381) variable=VERSION
382) extra_match=Revive Adserver

383) safe=3.0.5
384) vuln=CVE-2013-5954

385) subdir=0