freewvs.git

1) [phpMyAdmin-old]

2) url=http://www.phpmyadmin.net/

3) safe=4.6.4
4) vuln=CVE-2016-6631

5) file=Config.class.php
6) variable=PMA_VERSION
7) subdir=1
8) 

9) [phpMyAdmin]
10) url=http://www.phpmyadmin.net/

11) safe=4.6.4
12) vuln=CVE-2016-6631

13) file=Config.php
14) variable=PMA_VERSION
15) subdir=1
16) 

17) [SquirrelMail]
18) url=http://www.squirrelmail.org/

19) safe=1.4.22
20) vuln=CVE-2010-4554

21) file=strings.php
22) variable=$version
23) extra_match=SquirrelMail version number
24) subdir=1
25) 

26) # old mantis versions behave different

27) [Mantis-deprecated]

28) url=http://www.mantisbt.org/

29) safe=1.2.19
30) vuln=CVE-2014-9571

31) file=config_defaults_inc.php
32) variable=$g_mantis_version
33) subdir=0
34) 

35) [Mantis]
36) url=http://www.mantisbt.org/

37) safe=1.2.19
38) vuln=CVE-2014-9571

39) file=constant_inc.php
40) variable=MANTIS_VERSION
41) subdir=1
42) 

43) [Bugzilla3]
44) url=http://www.bugzilla.org/

45) safe=4.4.7
46) old_safe=4.2.12,4.0.16

47) vuln=CVE-2011-2379

48) file=Constants.pm
49) variable=BUGZILLA_VERSION
50) subdir=1
51) 
52) [Bugzilla2]
53) url=http://www.bugzilla.org/

54) safe=4.4.7
55) old_safe=4.2.12,4.0.16

56) vuln=CVE-2011-2379

57) file=Config.pm
58) variable=$Bugzilla::Config::VERSION
59) subdir=1
60) 
61) [SimpNews]
62) url=http://www.boesch-it.de

63) safe=2.48
64) vuln=CVE-2010-2858

65) file=global.inc.php
66) variable=$version 
67) subdir=1
68) extra_match=$path_simpnews
69) 
70) [calendarix]
71) url=http://www.calendarix.com/
72) safe=     
73) vuln=CVE-2007-3183
74) file=cal_config.inc.php
75) variable=$version
76) subdir=0
77) 
78) [myEvent]
79) url=http://mywebland.com/
80) safe=     
81) vuln=CVE-2007-0690
82) file=config.php
83) variable=$version
84) extra_match=$eventbgcolor
85) subdir=0
86) 
87) [php-stats]
88) url=http://php-stats.com/
89) safe=
90) vuln=CVE-2007-5453
91) file=update.php
92) variable=$version
93) extra_match=http://php-stats.com/
94) subdir=0
95) 
96) [Ampache]
97) url=http://ampache.org/

98) safe=3.5.3
99) vuln=http://ampache.org/2009/12/20/3-5-3-security-release/

100) file=init.php
101) variable=$results['version']
102) subdir=1
103) extra_match=$ampache_path
104) 
105) [SiteBar]
106) url=http://sitebar.org/
107) safe=3.3.9
108) vuln=CVE-2007-5492
109) file=database.inc.php
110) variable=SB_CURRENT_RELEASE
111) subdir=1
112) 
113) [phpPgAdmin]
114) url=http://phppgadmin.sourceforge.net/

115) safe=5.0.4
116) vuln=CVE-2012-1600

117) file=lib.inc.php
118) variable=$appVersion
119) subdir=1
120) extra_match=phpPgAdmin

121) 
122) [FTP Admin]
123) url=http://ftpadmin.sourceforge.net/
124) safe=
125) vuln=CVE-2007-6234
126) file=session_start.php
127) variable=VERSION
128) subdir=0
129) extra_match=define("TITLE", "FTP Admin");

130) 

131) [RoundCube-deprecated]

132) url=http://roundcube.net

133) safe=1.1.4
134) old_safe=1.0.8
135) vuln=https://www.htbridge.com/advisory/HTB23283

136) file=index.php
137) variable=RCMAIL_VERSION
138) subdir=0

139) 

140) [RoundCube]
141) url=http://roundcube.net

142) safe=1.1.2
143) old_safe=1.0.6
144) vuln=https://roundcube.net/news/2015/06/05/updates-1.1.2-and-1.0.6-released/

145) file=iniset.php
146) variable=RCMAIL_VERSION
147) subdir=2
148) 

149) [Moodle]
150) url=http://www.moodle.org/

151) safe=2.7.3
152) old_safe=2.6.6,2.5.9
153) vuln=CVE-2014-7830

154) file=version.php
155) variable=$release
156) subdir=0
157) extra_match=MOODLE VERSION INFORMATION

158) 
159) [cacti]
160) url=http://www.cacti.net/
161) safe=0.8.7
162) vuln=CVE-2007-6035
163) file=global.php
164) variable=$config["cacti_version"]
165) subdir=1

166) 
167) [gnopaste]
168) url=http://gnopaste.sf.net/
169) safe=0.5.4
170) vuln=CVE-2006-2834
171) file=install.php
172) variable=$_SESSION['page_title'] = 'gnopaste
173) subdir=0

174) 
175) [Flyspray]
176) url=http://www.flyspray.org/

177) safe=0.9.9.7
178) vuln=CVE-2012-1058

179) file=class.flyspray.php
180) variable=var $version
181) subdir=1

182) 
183) [phpMyID]
184) url=http://siege.org/projects/phpMyID
185) safe=

186) vuln=CVE-2008-4730

187) file=MyID.php
188) variable=@version
189) subdir=0

190) 
191) [phplist]
192) url=http://www.phplist.com/

193) safe=3.0.6
194) vuln=CVE-2014-2916

195) file=connect.php
196) variable=define("VERSION"
197) subdir=1

198) 
199) [Piwik]
200) url=http://piwik.org/

201) safe=2.15.0
202) vuln=CVE-2015-7816

203) file=Version.php
204) variable=const VERSION
205) subdir=1

206) extra_match=@link http://piwik.org

207) 
208) [phpWishlist]
209) url=http://phpwishlist.sourceforge.net/
210) safe=0.1.15
211) vuln=CVE-2005-2203
212) file=header.inc.php
213) variable=$version
214) subdir=1
215) extra_match=* Wishlist -

216) 
217) [awstats]
218) url=http://awstats.sourceforge.net/

219) safe=7.1
220) vuln=CVE-2012-4547

221) file=awstats.pl
222) variable=$VERSION  =
223) subdir=0

224) 
225) [phpMyFAQ]
226) url=http://www.phpmyfaq.de/
227) safe=2.5.5
228) vuln=http://www.phpmyfaq.de/advisory_2009-12-01.php
229) file=phpmyfaq.spec
230) variable=version
231) subdir=1

232) 
233) [Horde-webmail]
234) url=http://www.horde.org/
235) file=bundle.php
236) variable=BUNDLE_VERSION
237) extra_match='Horde Groupware Webmail Edition'

238) safe=1.2.7
239) vuln=http://secunia.com/advisories/39860

240) subdir=1

241) 
242) [ResourceSpace]
243) url=http://www.resourcespace.org/
244) file=version.php
245) variable=$productname='ResourceSpace';$productversion

246) safe=4.2.2833
247) latest=4.3.2912

248) vuln=CVE-2011-4311

249) subdir=1

250) 

251) [apc.php]
252) url=http://pecl.php.net/package/APC
253) file=apc.php
254) # this does not contain it's "real" version number, using the CVS id
255) # instead - there's been an XSS pre 3.1.4.
256) variable=$VERSION='$Id: apc.php
257) safe=301867
258) vuln=CVE-2010-3294
259) subdir=0

260) 
261) [webtrees]
262) url=http://webtrees.net/
263) file=session.php
264) variable=define('WT_VERSION'

265) safe=1.2.4
266) latest=1.2.4
267) vuln=http://webtrees.net/en/forums/2-open-discussion/16423-webtrees-124

268) subdir=1

269) 
270) [PhpGedView]
271) url=http://phpgedview.sourceforge.net/
272) file=session.php
273) variable=define('PGV_VERSION'
274) safe=

275) vuln=2011-0405

276) subdir=1

277) 
278) [status.net]
279) url=http://status.net
280) file=common.php
281) variable=define('STATUSNET_BASE_VERSION'

282) safe=0.9.9

283) vuln=CVE-2011-3370

284) subdir=1

285) 
286) [limesurvey18]
287) url=http://www.limesurvey.org/
288) file=common.php
289) variable=$versionnumber
290) extra_match=LimeSurvey

291) safe=2.07
292) vuln=CVE-2015-5078

293) subdir=0
294) 

295) [limesurvey19]

296) url=http://www.limesurvey.org/
297) file=version.php
298) variable=$versionnumber
299) extra_match=$dbversionnumber

300) safe=2.07
301) vuln=CVE-2015-5078

302) subdir=0

303) 

304) [limesurvey]
305) url=http://www.limesurvey.org/
306) file=version.php
307) variable=$config['versionnumber']
308) extra_match=LimeSurvey

309) safe=2.07
310) vuln=CVE-2015-5078

311) subdir=2
312) 

313) [webcalendar]
314) url=http://www.k5n.us/webcalendar.php
315) file=config.php
316) variable=$PROGRAM_VERSION
317) extra_match=@package WebCalendar

318) safe=1.2.7
319) vuln=CVE-2013-1422

320) subdir=1

321) 

322) [owncloud]

323) url=http://owncloud.org/
324) file=version.php
325) variable=$OC_VersionString

326) vuln=CVE-2016-1498
327) safe=8.2.2

328) old_safe=8.1.6,8.1.5,8.0.11,8.0.10,7.0.13,7.0.12

329) subdir=0
330) 
331) 

332) [owncloud5]

333) url=http://owncloud.org/
334) file=util.php
335) variable=return '
336) extra_match=OC_Util
337) subdir=1

338) vuln=CVE-2016-1498
339) safe=8.2.2
340) old_safe=8.1.5,8.0.10,7.0.12

341) 
342) [videodb]
343) url=http://www.videodb.net/
344) file=constants.php
345) variable=('VERSION',
346) extra_match=TBL_
347) safe=4.0
348) vuln=http://www.exploit-db.com/exploits/17660/
349) subdir=1

350) 
351) [OpenX]
352) url=http://www.openx.com/
353) file=constants.php
354) variable=OA_VERSION
355) extra_match=OpenX

356) safe=
357) vuln=http://www.kreativrauschen.com/blog/2013/12/18/zero-day-vulnerability-in-openx-source-2-8-11-and-revive-adserver-3-0-1/
358) subdir=0
359) 
360) [revive]
361) url=http://www.revive-adserver.com/
362) file=constants.php
363) variable=VERSION
364) extra_match=Revive Adserver

365) safe=3.0.5
366) vuln=CVE-2013-5954

367) subdir=0