freewvs.git

1) [
2)   {
3)     "name": "phpBB",
4)     "url": "https://www.phpbb.com",

5)     "safe": "3.2.9",
6)     "vuln": "CVE-2020-5501",

7)     "detection": [
8)       {
9)         "file": "CHANGELOG.html",
10)         "variable": "Changes since",
11)         "subdir": 1,
12)         "add_minor": "1"
13)       }
14)     ]
15)   },
16)   {
17)     "name": "DeluxeBB",

18)     "url": "https://web.archive.org/web/20110202175019/http://www.deluxebb.com/",

19)     "safe": "",

20)     "latest": "1.3",

21)     "vuln": "CVE-2010-4151",
22)     "detection": [
23)       {
24)         "file": "header.php",
25)         "variable": "$versionname",
26)         "subdir": 0,
27)         "extra_match": "DeluxeBB"
28)       }
29)     ]
30)   },
31)   {
32)     "name": "PunBB",

33)     "url": "http://punbb.informer.com/",

34)     "safe": "1.4.1",
35)     "vuln": "https://secunia.com/advisories/46864",
36)     "detection": [

37)       {
38)         "file": "install.php",
39)         "variable": "$punbb_version",
40)         "subdir": 0,
41)         "note": "1.2.x and earlier"
42)       },

43)       {
44)         "file": "db_update.php",
45)         "variable": "UPDATE_TO",
46)         "subdir": 0,
47)         "extra_match": "@package PunBB"
48)       }
49)     ]
50)   },
51)   {
52)     "name": "UseBB",

53)     "url": "https://github.com/usebb/UseBB",
54)     "safe": "",
55)     "vuln": "https://github.com/usebb/UseBB/commit/403718a1c34b0906b0c2b874794b1456c81c4a63",

56)     "latest": "1.0.16",
57)     "detection": [
58)       {
59)         "file": "common.php",
60)         "variable": "USEBB_VERSION",
61)         "subdir": 1
62)       }
63)     ]
64)   },
65)   {
66)     "name": "Vanilla",

67)     "url": "https://vanillaforums.com/",
68)     "safe": "3.2",
69)     "vuln": "https://open.vanillaforums.com/discussion/37556/vanilla-3-2-is-now-available",

70)     "detection": [
71)       {
72)         "file": "version.php",
73)         "variable": "APPLICATION_VERSION",
74)         "subdir": 1,

75)         "extra_match": "define('APPLICATION', 'Vanilla');",
76)         "note": "1.x"
77)       },

78)       {
79)         "file": "index.php",
80)         "variable": "APPLICATION_VERSION",
81)         "subdir": 0,

82)         "extra_match": "define('APPLICATION', 'Vanilla');",
83)         "note": "2.x"
84)       },
85)       {
86)         "file": "environment.php",
87)         "variable": "APPLICATION_VERSION",
88)         "subdir": 0,

89)         "extra_match": "define('APPLICATION', 'Vanilla');"
90)       }
91)     ]
92)   },
93)   {

94)     "name": "SimpleMachinesForum",

95)     "url": "http://www.simplemachines.org/",
96)     "safe": "2.0.5",

97)     "vuln": "CVE-2018-10305",

98)     "detection": [
99)       {
100)         "file": "index.php",
101)         "variable": "$forum_version",
102)         "subdir": 0,
103)         "extra_match": "Simple Machines Forum"
104)       }
105)     ]
106)   },
107)   {
108)     "name": "MyBB",

109)     "url": "https://mybb.com/",

110)     "safe": "1.8.22",
111)     "vuln": "https://blog.mybb.com/2019/12/30/mybb-1-8-22-released-security-maintenance-release/",

112)     "detection": [
113)       {
114)         "file": "class_core.php",
115)         "variable": "$version",
116)         "subdir": 1
117)       }
118)     ]
119)   },
120)   {
121)     "name": "Phorum",

122)     "url": "https://www.phorum.org/",

123)     "safe": "5.2.21",
124)     "vuln": "https://voidsec.com/wp-content/uploads/2016/04/Phorum-v.5.2.20-VoidSec.pdf",
125)     "latest": "5.2.23",

126)     "detection": [
127)       {
128)         "file": "common.php",
129)         "variable": "define( \"PHORUM\"",
130)         "subdir": 0
131)       }
132)     ]
133)   },
134)   {
135)     "name": "wBB",
136)     "url": "http://www.woltlab.com/",
137)     "safe": "3.0.9",

138)     "vuln": "https://www.securityfocus.com/archive/1/503867/30/60/threaded",

139)     "detection": [
140)       {
141)         "file": "config.inc.php",
142)         "variable": "define('PACKAGE_VERSION',",
143)         "subdir": 0
144)       }
145)     ]
146)   },
147)   {
148)     "name": "WBBLite",
149)     "url": "http://wbblite.com/",
150)     "safe": "2.1",

151)     "vuln": "https://www.securityfocus.com/archive/1/503867/30/60/threaded",

152)     "detection": [
153)       {
154)         "file": "package.xml",
155)         "variable": "<version>",
156)         "subdir": 0,
157)         "extra_match": "<packagename>WoltLab Burning Board Lite</packagename>"
158)       }
159)     ]
160)   },
161)   {

162)     "name": "FluxBB",

163)     "url": "https://fluxbb.org/",
164)     "safe": "1.5.11",
165)     "vuln": "https://fluxbb.org/forums/viewtopic.php?id=9472",
166)     "detection": [
167)       {
168)         "file": "install.php",
169)         "variable": "$fluxbb_version",

170)         "subdir": 1,
171)         "note": "2.x and earlier"
172)       },

173)       {
174)         "file": "common.php",
175)         "variable": "FORUM_VERSION",
176)         "subdir": 1,
177)         "extra_match": "FORUM_DB_REVISION"
178)       }
179)     ]
180)   },
181)   {
182)     "name": "vBulletin",
183)     "url": "https://www.vbulletin.com/",

184)     "safe": "5.5.6",
185)     "vuln": "CVE-2020-16759",
186)     "note": "FIXME: this is not ideal, it needs patch level 1 for a fix",

187)     "detection": [
188)       {
189)         "file": "class_core.php",
190)         "variable": "define('FILE_VERSION'",
191)         "subdir": 1,
192)         "extra_match": "vBulletin"
193)       }
194)     ]
195)   }