freewvs.git

1) [WebsiteBaker]
2) url=http://www.websitebaker.org/

3) safe=2.8.4
4) vuln=CVE-2015-0553

5) file=version.php
6) variable=VERSION
7) extra_match=Website Baker Project
8) subdir=3
9) 

10) [WebsiteBaker28]
11) url=http://www.websitebaker.org/

12) safe=2.8.4
13) vuln=CVE-2015-0553

14) file=info.php
15) variable=$template_platform
16) extra_match=wb_theme
17) subdir=3
18) 

19) [toendaCMS]
20) url=http://www.toendacms.com/
21) safe=
22) vuln=CVE-2007-1872
23) file=tcms_version.xml
24) variable=release
25) subdir=2
26) 

27) [Drupal6]

28) url=http://www.drupal.org/

29) safe=7.62
30) latest=7.62
31) vuln=https://www.drupal.org/sa-core-2019-002

32) file=system.module
33) variable=define('VERSION'

34) subdir=2

35) 

36) [Drupal7]
37) url=http://www.drupal.org/

38) safe=7.62
39) latest=7.62
40) vuln=https://www.drupal.org/sa-core-2019-002

41) file=bootstrap.inc
42) variable=define('VERSION'

43) subdir=1

44) 

45) [Drupal8]
46) url=http://www.drupal.org/

47) safe=8.6.6
48) old_safe=8.5.9
49) latest=8.6.6
50) vuln=https://www.drupal.org/sa-core-2019-002

51) file=Drupal.php
52) variable=const VERSION
53) subdir=2
54) 

55) [PHPNuke]
56) url=http://phpnuke.org/
57) # I'm not really sure about that, but 8.0 is at least vulnerable
58) # Versions pre 8.0 aren't easily detectable
59) safe=8.1
60) vuln=CVE-2007-1519
61) file=version.php
62) variable=$version_number
63) extra_match=PHP-Nuke $version_number
64) subdir=2
65) 
66) [Typo3]
67) url=http://typo3.org/

68) safe=8.1.1
69) old_safe=7.6.10,7.6.9,7.6.8,6.2.26,6.2.25,6.2.24
70) vuln=https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-013/

71) file=config_default.php
72) variable=$TYPO_VERSION
73) subdir=1
74) 

75) [typo3-6]
76) url=http://typo3.org/

77) safe=7.0.2
78) old_safe=6.2.9,4.5.39

79) vuln=https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2014-002/

80) file=SystemEnvironmentBuilder.php
81) variable=define('TYPO3_version
82) subdir=4
83) 

84) [Joomla-1]

85) url=http://www.joomla.org/

86) safe=3.9.2
87) vuln=CVE-2019-6262

88) file=version.php
89) variable=var $RELEASE,var $DEV_LEVEL
90) extra_match=@package Joomla
91) subdir=1
92) 

93) # 1.5 has changed identification

94) [Joomla-1_5]

95) url=http://www.joomla.org/

96) safe=3.9.2
97) vuln=CVE-2019-6262

98) file=version.php
99) variable=var $RELEASE,var $DEV_LEVEL
100) extra_match=@package	Joomla.Framework

101) subdir=2

102) 

103) [Joomla-3]

104) url=http://www.joomla.org/

105) safe=3.9.2
106) vuln=CVE-2019-6262

107) file=joomla.xml
108) variable=<version>
109) #extra_match=@package	Joomla.Framework
110) extra_match=<name>files_joomla</name>
111) subdir=0
112) 

113) [Mambo]
114) url=http://www.source.mambo-foundation.org/

115) safe=

116) vuln=CVE-2008-2905

117) file=version.php
118) variable=var $RELEASE,var $DEV_LEVEL
119) extra_match=@package Mambo
120) subdir=1
121) 

122) [w-Agora]

123) url=http://www.w-agora.net/

124) # last release 4.2.1 in 2006-07-12

125) safe=
126) vuln=CVE-2007-0607
127) file=misc_func.php
128) variable=$v =
129) subdir=1
130) extra_match=w-agora version $v
131) 
132) [MODx]
133) url=http://www.modxcms.com/

134) safe=1.0.15
135) vuln=http://forums.modx.com/thread/94952/multiple-vulnerabilities-xss-remote-command-injection

136) file=version.inc.php
137) variable=$version
138) subdir=2
139) extra_match=$full_appname = 'MODx'

140) 

141) [MODX-1.x]
142) url=http://www.modxcms.com/

143) safe=1.0.15
144) vuln=http://forums.modx.com/thread/94952/multiple-vulnerabilities-xss-remote-command-injection

145) file=version.inc.php
146) variable=$modx_version
147) subdir=2
148) 
149) [MODX-2.x]
150) url=http://www.modxcms.com/

151) safe=2.2.11

152) vuln=http://modx.com/blog/2014/07/15/revolution-2.2.15/

153) file=changelog.txt
154) variable=MODX Revolution
155) subdir=2
156) extra_match=MODX
157) 

158) [PostNuke]
159) # This one is a hell to detect, not sure for how many versions this works
160) url=http://www.postnuke.com

161) # 0.764 last stable in 2006-11-20, 0.8.0.0 rcs available

162) safe=
163) vuln=CVE-2007-0385
164) file=global.php
165) variable=_MESSAGE_00_a
166) subdir=2
167) extra_match=http://www.pn-cms.de

168) 
169) [Contenido]
170) url=http://www.contenido.org/

171) safe=4.8.15
172) latest=4.8.15
173) vuln=http://www.contenido.org/de/front_content.php?idcat=107&idart=1789&client=6&lang=3

174) file=config.misc.php
175) variable=$cfg['version']
176) subdir=1
177) extra_match=Contenido Misc Configurations

178) 
179) [SilverStripe]
180) url=http://www.silverstripe.com

181) safe=2.4.7
182) vuln=CVE-2012-0976

183) file=silverstripe_version

184) variable=/open/modules/cms/
185) subdir=1
186) extra_match=/open/modules/cms/

187) 

188) [CMSMadeSimple]

189) url=http://www.cmsmadesimple.org/

190) safe=1.11.13
191) vuln=http://www.cmsmadesimple.org/2015/02/Announcing-CMS-Made-Simple-1-11-13-Security-Release/

192) file=version.php
193) variable=$CMS_VERSION
194) subdir=0

195) 
196) [e107]
197) url=http://e107.org/

198) safe=1.0.0

199) vuln=CVE-2011-4920

200) file=ver.php
201) variable=$e107info['e107_version']
202) subdir=0

203) 
204) [SPIP]
205) url=http://www.spip.net/

206) safe=2.1.13
207) old_safe=2.0.18
208) vuln=http://archives.rezo.net/archives/spip-en.mbox/U5QUZ6WJRAJC7H5BR7W5SQG6WCD3PXL7/

209) file=inc_version.php
210) variable=$spip_version_branche
211) subdir=1

212) 
213) [contao]
214) url=http://contao.org/

215) safe=3.2.5
216) old_safe=2.11.14
217) vuln=CVE-2014-1860
218) latest=3.2.5

219) file=CHANGELOG.md
220) variable=Version

221) extra_match=Contao Open Source CMS

222) subdir=0
223) 
224) [contao-old]
225) url=http://contao.org/

226) safe=3.2.5
227) old_safe=2.11.14
228) vuln=CVE-2014-1860
229) latest=3.2.5

230) file=CHANGELOG.txt
231) variable=Version
232) extra_match=Contao Open Source CMS Changelog
233) subdir=0

234) 
235) [redaxo]
236) url=http://www.redaxo.org/
237) safe=4.5
238) vuln=CVE-2012-3869
239) latest=4.5
240) file=en_gb.lang
241) variable=setup_037
242) subdir=3

243) 
244) [textpattern]
245) url=https://textpattern.com/
246) safe=4.5.7
247) vuln=CVE-2014-4737
248) latest=4.6.2
249) file=index.php
250) subdir=1
251) variable=$thisversion