a1f8265cbe71a1ac71ed16b82c6bd7e245562758
Hanno Böck add json db

Hanno Böck authored 4 years ago

1) [
2)   {
3)     "name": "Serendipity-mycalendar",
4)     "url": "https://s9y.org",
5)     "safe": "0.13",
6)     "vuln": "CVE-2007-6390",
7)     "detection": [
8)       {
9)         "file": "serendipity_event_mycalendar.php",
10)         "variable": "$propbag->add('version'",
11)         "subdir": 0
12)       }
13)     ]
14)   },
15)   {
16)     "name": "Serendipity-freetag",
17)     "url": "https://s9y.org",
18)     "safe": "3.69",
19)     "vuln": "https://github.com/s9y/additional_plugins/commit/3edecdb7eccc24e0d5c63a3d5702dba54599bda3",
20)     "detection": [
21)       {
22)         "file": "serendipity_event_freetag.php",
23)         "variable": "$propbag->add('version'",
24)         "subdir": 0
25)       }
26)     ]
27)   },
28)   {
29)     "name": "SquirrelMail-gpg",
30)     "url": "https://squirrelmail.org/plugin_view.php?id=153",
31)     "safe": "2.1",
32)     "vuln": "CVE-2007-3779",
33)     "detection": [
34)       {
35)         "file": "gpg_pref_functions.php",
36)         "variable": "$GPG_VERSION",
37)         "subdir": 0
38)       }
39)     ]
40)   },
41)   {
42)     "name": "Drupal-Views",
43)     "url": "https://www.drupal.org/project/views",
44)     "safe": "2.13",
45)     "vuln": "CVE-2011-4113",
46)     "detection": [
47)       {
48)         "file": "views.info",
49)         "variable": "version = \"6.x",
50)         "subdir": 0
51)       }
52)     ]
53)   },
54)   {
55)     "name": "Wordpress-timthumb",
56)     "url": "https://github.com/GabrielGil/TimThumb",
57)     "safe": "2.8.14",
58)     "vuln": "CVE-2014-4663",
59)     "detection": [
60)       {
61)         "file": "timthumb.php",
62)         "variable": "('VERSION',",
63)         "subdir": 0,
64)         "extra_match": "TimThumb"
65)       }
66)     ]
67)   },
68)   {
69)     "name": "Wordpress-timthumb-renamed",
70)     "url": "https://github.com/GabrielGil/TimThumb",
71)     "safe": "2.8.14",
72)     "vuln": "CVE-2014-4663",
73)     "detection": [
74)       {
75)         "file": "thumb.php",
76)         "variable": "('VERSION',",
77)         "subdir": 0,
78)         "extra_match": "TimThumb"
79)       }
80)     ]
81)   },
82)   {
83)     "name": "Joomla-JCE",
84)     "url": "https://www.joomlacontenteditor.net/",
85)     "safe": "2.1",
86)     "vuln": "CVE-2012-2902",
87)     "detection": [
88)       {
89)         "file": "editor.php",
90)         "variable": "$_version",
91)         "subdir": 3,
92)         "extra_match": "JCE class"
93)       }
94)     ]
95)   },
96)   {
97)     "name": "WP Super Cache",
98)     "url": "https://wordpress.org/plugins/wp-super-cache/",
99)     "safe": "1.6.9",
100)     "vuln": "https://odd.blog/2019/07/25/wp-super-cache-1-6-9-security-update/",
101)     "latest": "1.7.0",
102)     "detection": [
103)       {
104)         "file": "wp-cache.php",
105)         "variable": "Version:",
106)         "subdir": 0,
107)         "extra_match": "Plugin Name: WP Super Cache"
108)       }
109)     ]
110)   },
111)   {
112)     "name": "W3 Total Cache",
113)     "url": "https://wordpress.org/plugins/w3-total-cache/",
114)     "safe": "0.9.7.4",
115)     "vuln": "https://www.cybersecurity-help.cz/vdb/SB2019050701",
116)     "detection": [
117)       {
118)         "file": "w3-total-cache.php",
119)         "variable": "Version:",
120)         "subdir": 0,
121)         "extra_match": "Plugin Name: W3 Total Cache"
122)       }
123)     ]
124)   },
125)   {
126)     "name": "phpThumb",
127)     "url": "http://phpthumb.sourceforge.net/",
128)     "safe": "1.7.10",
129)     "vuln": "CVE-2010-1598",
130)     "detection": [
131)       {
132)         "file": "phpthumb.class.php",
133)         "variable": "$phpthumb_version",
134)         "subdir": 0
135)       }
136)     ]
137)   },
138)   {
139)     "name": "Wordpress-Jetpack",
140)     "url": "https://jetpack.com/",
141)     "safe": "7.9.1",
142)     "vuln": "https://jetpack.com/2019/11/19/jetpack-7-9-1-maintenance-security/",
143)     "detection": [
144)       {
145)         "file": "jetpack.php",
146)         "variable": "JETPACK__VERSION",
147)         "subdir": 0
148)       }
149)     ]
150)   },
151)   {
152)     "name": "Wordpress-MailPoet",
153)     "url": "https://www.mailpoet.com/",
154)     "safe": "2.6.8",
155)     "vuln": "CVE-2014-4726",
156)     "detection": [
157)       {
158)         "file": "base.php",
159)         "variable": "static $version",
160)         "subdir": 0,
161)         "extra_match": "WYSIJA_object"
162)       }
163)     ]
164)   },
165)   {
166)     "name": "Wordpress-CustomContact",
167)     "url": "https://wordpress.org/plugins/custom-contact-forms/",
168)     "safe": "5.1.0.4",
169)     "vuln": "http://blog.sucuri.net/2014/08/database-takeover-in-custom-contact-forms.html",
170)     "detection": [
171)       {
172)         "file": "custom-contact-forms.php",
173)         "variable": "Version",
174)         "subdir": 0
175)       }
176)     ]
177)   },
178)   {
179)     "name": "Wordpress-SliderRevolution",
180)     "url": "https://revolution.themepunch.com/",
181)     "safe": "4.2.3",
182)     "vuln": "CVE-2015-5151",
183)     "note": "unclear about exact version",
184)     "detection": [
185)       {
186)         "file": "revslider.php",
187)         "variable": "$revSliderVersion",
188)         "subdir": 0
189)       }
190)     ]
191)   },
192)   {
193)     "name": "Wordpress-NextGEN",
194)     "url": "https://wordpress.org/plugins/nextgen-gallery/",
195)     "safe": "3.2.11",
196)     "vuln": "CVE-2019-14314",
197)     "detection": [
198)       {
199)         "file": "nggallery.php",
200)         "variable": "NGG_PLUGIN_VERSION",
201)         "subdir": 0
202)       }
203)     ]
204)   },
205)   {
206)     "name": "Wordpress-Akismet",
207)     "url": "https://wordpress.org/plugins/akismet/",
208)     "safe": "3.1.5",
209)     "vuln": "CVE-2015-9357",
210)     "detection": [
211)       {
212)         "file": "akismet.php",
213)         "variable": "AKISMET_VERSION",
214)         "subdir": 0
215)       }
216)     ]
217)   },
218)   {
219)     "name": "Wordpress-AllInOneSEO",
220)     "url": "https://semperplugins.com/all-in-one-seo-pack-changelog/",
221)     "safe": "3.2.7",
222)     "vuln": "CVE-2019-16520",
223)     "detection": [
224)       {
225)         "file": "all_in_one_seo_pack.php",
226)         "variable": "define( 'AIOSEOP_VERSION'",
227)         "subdir": 0
228)       }
229)     ]
230)   },
231)   {
232)     "name": "Wordpress-DownloadManager",
233)     "url": "https://wordpress.org/plugins/download-manager/",
234)     "safe": "2.7.5",
235)     "vuln": "http://blog.sucuri.net/2014/12/security-advisory-high-severity-wordpress-download-manager.html",
236)     "detection": [
237)       {
238)         "file": "download-manager.php",
239)         "variable": "define('WPDM_Version'",
240)         "subdir": 0
241)       }
242)     ]
243)   },
244)   {
245)     "name": "Wordpress-Fancybox",
246)     "url": "https://wordpress.org/plugins/fancybox-for-wordpress/",
247)     "safe": "3.0.4",
248)     "vuln": "CVE-2015-1494",
249)     "detection": [
250)       {
251)         "file": "fancybox.php",
252)         "variable": "FBFW_VERSION",
253)         "subdir": 0
254)       }
255)     ]
256)   },
257)   {
258)     "name": "Joomla-Googlemaps",
259)     "url": "http://joomlacode.org/gf/project/mambot_google1/",
260)     "safe": "3.1",
261)     "vuln": "http://joomlacode.org/gf/project/mambot_google1/news/?id=4119",
262)     "detection": [
263)       {
264)         "file": "plugin_googlemap3.perm",
265)         "variable": "<version>",
266)         "subdir": 0
267)       }
268)     ]
269)   },
270)   {
271)     "name": "Wordpress-SEObyYoast",
272)     "url": "https://wordpress.org/plugins/wordpress-seo/",
273)     "safe": "11.6.0",
274)     "vuln": "CVE-2019-13478",
275)     "detection": [
276)       {
277)         "file": "wp-seo-main.php",
278)         "variable": "WPSEO_VERSION",
279)         "subdir": 0
280)       }
281)     ]
282)   },
283)   {
284)     "name": "Wordpress-GoogleAnalyticsbyMonsterInsights",
285)     "url": "https://wordpress.org/plugins/google-analytics-for-wordpress/changelog/",
Hanno Böck update and add some wordpre...

Hanno Böck authored 4 years ago

286)     "safe": "7.2.0",
287)     "vuln": "https://wpvulndb.com/vulnerabilities/9157/",
Hanno Böck add json db

Hanno Böck authored 4 years ago

288)     "detection": [
289)       {
290)         "file": "googleanalytics.php",
291)         "variable": "GAWP_VERSION",
292)         "subdir": 0
293)       }
294)     ]
295)   },
296)   {
297)     "name": "Wordpress-Captcha",
298)     "url": "https://wordpress.org/plugins/captcha/",
299)     "safe": "4.4.5",
300)     "vuln": "https://www.wordfence.com/blog/2017/12/backdoor-captcha-plugin/",
301)     "detection": [
302)       {
303)         "file": "captcha.php",
304)         "variable": "Version:",
305)         "subdir": 0
306)       }
307)     ]
Hanno Böck update and add some wordpre...

Hanno Böck authored 4 years ago

308)   },
309)   {
310)     "name": "Wordpress-ContactForm7",
311)     "url": "https://contactform7.com/",
312)     "safe": "5.0.4",
313)     "vuln": "CVE-2018-20152",
314)     "detection": [
315)       {
316)         "file": "wp-contact-form-7.php",
317)         "variable": "WPCF7_VERSION",
318)         "subdir": 0
319)       }
320)     ]
321)   },
322)   {
323)     "name": "Wordpress-ACF",
324)     "url": "https://www.advancedcustomfields.com/",
325)     "safe": "5.7.12",
326)     "vuln": "https://wpvulndb.com/vulnerabilities/9347",
327)     "detection": [
328)       {
329)         "file": "acf.php",
330)         "variable": "$version",
331)         "extra_match": "Advanced Custom Fields",
332)         "subdir": 0
333)       }
334)     ]
335)   },
336)   {
337)     "name": "Wordpress-Updraftplus",
338)     "url": "https://updraftplus.com/",
339)     "safe": "1.13.5",
340)     "vuln": "CVE-2017-18593",
341)     "detection": [
342)       {
343)         "file": "updraftplus.php",
344)         "variable": "Version:",
345)         "subdir": 0
346)       }
347)     ]
348)   },
349)   {
350)     "name": "Wordpress-GoogleXMLSitemaps",
351)     "url": "https://de.wordpress.org/plugins/google-sitemap-generator/",
352)     "safe": "4.1.0",
353)     "vuln": "CVE-2018-16204",
354)     "detection": [
355)       {
356)         "file": "sitemap.php",
357)         "variable": "Version:",
358)         "extra_match": "Google XML Sitemaps Generator for WordPress",
359)         "subdir": 0
360)       }
361)     ]