freewvs.git

1) [phpMyAdmin-veryold]

2) url=https://www.phpmyadmin.net/

3) safe=4.9.2
4) vuln=CVE-2019-18622

5) file=Config.class.php
6) variable=PMA_VERSION
7) subdir=1
8) 

9) [phpMyAdmin-old]

10) url=https://www.phpmyadmin.net/

11) safe=4.9.2
12) vuln=CVE-2019-18622

13) file=Config.php
14) variable=PMA_VERSION
15) subdir=1

16) extra_match=namespace PMA\libraries;
17) 

18) [phpMyAdmin]

19) url=https://www.phpmyadmin.net/

20) safe=4.9.2
21) vuln=CVE-2019-18622

22) file=Config.php
23) variable=PMA_VERSION
24) subdir=2
25) extra_match=namespace PhpMyAdmin;

26) 

27) [SquirrelMail]

28) url=https://squirrelmail.org/

29) safe=1.4.22
30) vuln=CVE-2010-4554

31) file=strings.php
32) variable=$version
33) extra_match=SquirrelMail version number
34) subdir=1
35) 

36) [Mantis-deprecated]

37) url=https://mantisbt.org/

38) safe=2.22.1
39) vuln=CVE-2019-15715

40) file=config_defaults_inc.php
41) variable=$g_mantis_version
42) subdir=0
43) 

44) [Mantis]

45) url=https://mantisbt.org/

46) safe=2.22.1
47) vuln=CVE-2019-15715

48) file=constant_inc.php
49) variable=MANTIS_VERSION
50) subdir=1
51) 

52) [Bugzilla3]

53) url=https://www.bugzilla.org/

54) safe=4.4.7
55) old_safe=4.2.12,4.0.16

56) vuln=CVE-2011-2379

57) file=Constants.pm
58) variable=BUGZILLA_VERSION
59) subdir=1
60) 
61) [Bugzilla2]

62) url=https://www.bugzilla.org/

63) safe=4.4.7
64) old_safe=4.2.12,4.0.16

65) vuln=CVE-2011-2379

66) file=Config.pm
67) variable=$Bugzilla::Config::VERSION
68) subdir=1
69) 
70) [SimpNews]
71) url=http://www.boesch-it.de

72) safe=2.48
73) vuln=CVE-2010-2858

74) file=global.inc.php
75) variable=$version 
76) subdir=1
77) extra_match=$path_simpnews
78) 
79) [calendarix]
80) url=http://www.calendarix.com/
81) safe=     
82) vuln=CVE-2007-3183
83) file=cal_config.inc.php
84) variable=$version
85) subdir=0
86) 
87) [myEvent]
88) url=http://mywebland.com/
89) safe=     
90) vuln=CVE-2007-0690
91) file=config.php
92) variable=$version
93) extra_match=$eventbgcolor
94) subdir=0
95) 
96) [php-stats]
97) url=http://php-stats.com/
98) safe=
99) vuln=CVE-2007-5453
100) file=update.php
101) variable=$version
102) extra_match=http://php-stats.com/
103) subdir=0
104) 
105) [Ampache]
106) url=http://ampache.org/

107) safe=3.5.3
108) vuln=http://ampache.org/2009/12/20/3-5-3-security-release/

109) file=init.php
110) variable=$results['version']
111) subdir=1
112) extra_match=$ampache_path
113) 
114) [SiteBar]
115) url=http://sitebar.org/
116) safe=3.3.9
117) vuln=CVE-2007-5492
118) file=database.inc.php
119) variable=SB_CURRENT_RELEASE
120) subdir=1
121) 
122) [phpPgAdmin]
123) url=http://phppgadmin.sourceforge.net/

124) safe=5.0.4
125) vuln=CVE-2012-1600

126) file=lib.inc.php
127) variable=$appVersion
128) subdir=1
129) extra_match=phpPgAdmin

130) 
131) [FTP Admin]
132) url=http://ftpadmin.sourceforge.net/
133) safe=
134) vuln=CVE-2007-6234
135) file=session_start.php
136) variable=VERSION
137) subdir=0
138) extra_match=define("TITLE", "FTP Admin");

139) 

140) [RoundCube-deprecated]

141) url=https://roundcube.net

142) safe=1.3.10
143) vuln=CVE-2019-10740

144) file=index.php
145) variable=RCMAIL_VERSION
146) subdir=0

147) 

148) [RoundCube]

149) url=https://roundcube.net

150) safe=1.3.10
151) vuln=CVE-2019-10740

152) file=iniset.php
153) variable=RCMAIL_VERSION
154) subdir=2
155) 

156) [Moodle]

157) url=https://moodle.org/

158) safe=3.2.2
159) old_safe=3.1.5,3.0.9,2.7.19
160) vuln=CVE-2017-2641

161) file=version.php
162) variable=$release
163) subdir=0
164) extra_match=MOODLE VERSION INFORMATION

165) 
166) [cacti]
167) url=http://www.cacti.net/
168) safe=0.8.7
169) vuln=CVE-2007-6035
170) file=global.php
171) variable=$config["cacti_version"]
172) subdir=1

173) 
174) [gnopaste]
175) url=http://gnopaste.sf.net/
176) safe=0.5.4
177) vuln=CVE-2006-2834
178) file=install.php
179) variable=$_SESSION['page_title'] = 'gnopaste
180) subdir=0

181) 
182) [Flyspray]
183) url=http://www.flyspray.org/

184) safe=0.9.9.7
185) vuln=CVE-2012-1058

186) file=class.flyspray.php
187) variable=var $version
188) subdir=1

189) 
190) [phpMyID]
191) url=http://siege.org/projects/phpMyID
192) safe=

193) vuln=CVE-2008-4730

194) file=MyID.php
195) variable=@version
196) subdir=0

197) 

198) [phplist-old]

199) url=http://www.phplist.com/

200) safe=3.2.7
201) vuln=CVE-2016-10045

202) file=connect.php
203) variable=define("VERSION"
204) subdir=1

205) 

206) [phplist]
207) url=http://www.phplist.com/
208) safe=3.2.7
209) vuln=CVE-2016-10045
210) file=init.php
211) variable=define("VERSION"
212) subdir=1
213) 

214) [Piwik]
215) url=http://piwik.org/

216) safe=3.0.3
217) vuln=https://piwik.org/changelog/piwik-3-0-3/

218) file=Version.php
219) variable=const VERSION
220) subdir=1

221) extra_match=@link http://piwik.org

222) 
223) [phpWishlist]
224) url=http://phpwishlist.sourceforge.net/
225) safe=0.1.15
226) vuln=CVE-2005-2203
227) file=header.inc.php
228) variable=$version
229) subdir=1
230) extra_match=* Wishlist -

231) 
232) [awstats]
233) url=http://awstats.sourceforge.net/

234) safe=7.1
235) vuln=CVE-2012-4547

236) file=awstats.pl
237) variable=$VERSION  =
238) subdir=0

239) 
240) [phpMyFAQ]
241) url=http://www.phpmyfaq.de/
242) safe=2.5.5
243) vuln=http://www.phpmyfaq.de/advisory_2009-12-01.php
244) file=phpmyfaq.spec
245) variable=version
246) subdir=1

247) 
248) [Horde-webmail]
249) url=http://www.horde.org/
250) file=bundle.php
251) variable=BUNDLE_VERSION
252) extra_match='Horde Groupware Webmail Edition'

253) safe=1.2.7
254) vuln=http://secunia.com/advisories/39860

255) subdir=1

256) 
257) [ResourceSpace]
258) url=http://www.resourcespace.org/
259) file=version.php
260) variable=$productname='ResourceSpace';$productversion

261) safe=4.2.2833
262) latest=4.3.2912

263) vuln=CVE-2011-4311

264) subdir=1

265) 

266) [apc.php]
267) url=http://pecl.php.net/package/APC
268) file=apc.php
269) # this does not contain it's "real" version number, using the CVS id
270) # instead - there's been an XSS pre 3.1.4.
271) variable=$VERSION='$Id: apc.php
272) safe=301867
273) vuln=CVE-2010-3294
274) subdir=0

275) 
276) [webtrees]
277) url=http://webtrees.net/
278) file=session.php
279) variable=define('WT_VERSION'

280) safe=1.2.4
281) latest=1.2.4
282) vuln=http://webtrees.net/en/forums/2-open-discussion/16423-webtrees-124

283) subdir=1

284) 
285) [PhpGedView]
286) url=http://phpgedview.sourceforge.net/
287) file=session.php
288) variable=define('PGV_VERSION'
289) safe=

290) vuln=CVE-2011-0405

291) subdir=1

292) 
293) [status.net]
294) url=http://status.net
295) file=common.php
296) variable=define('STATUSNET_BASE_VERSION'

297) safe=0.9.9

298) vuln=CVE-2011-3370

299) subdir=1

300) 
301) [limesurvey18]
302) url=http://www.limesurvey.org/
303) file=common.php
304) variable=$versionnumber
305) extra_match=LimeSurvey

306) safe=2.07
307) vuln=CVE-2015-5078

308) subdir=0
309) 

310) [limesurvey19]

311) url=http://www.limesurvey.org/
312) file=version.php
313) variable=$versionnumber
314) extra_match=$dbversionnumber

315) safe=2.07
316) vuln=CVE-2015-5078

317) subdir=0

318) 

319) [limesurvey]
320) url=http://www.limesurvey.org/
321) file=version.php
322) variable=$config['versionnumber']
323) extra_match=LimeSurvey

324) safe=2.07
325) vuln=CVE-2015-5078

326) subdir=2
327) 

328) [webcalendar]
329) url=http://www.k5n.us/webcalendar.php
330) file=config.php
331) variable=$PROGRAM_VERSION
332) extra_match=@package WebCalendar

333) safe=1.2.7
334) vuln=CVE-2013-1422

335) subdir=1

336) 

337) [nextcloud]
338) url=https://nextcloud.com
339) file=version.php
340) variable=$OC_VersionString

341) vuln=https://nextcloud.com/security/advisory/?id=NC-SA-2019-003
342) safe=15.0.0
343) old_safe=14.0.5,13.0.9

344) subdir=0
345) extra_match=$vendor = 'nextcloud';
346) 

347) [owncloud]

348) url=http://owncloud.org/
349) file=version.php
350) variable=$OC_VersionString

351) vuln=CVE-2017-8896
352) safe=10.0.2
353) old_safe=9.1.6,9.0.10,8.2.12

354) subdir=0

355) extra_nomatch=nextcloud

356) 

357) [owncloud5]

358) url=http://owncloud.org/
359) file=util.php
360) variable=return '
361) subdir=1

362) extra_match=class OC_Util

363) vuln=CVE-2017-8896
364) safe=10.0.2
365) old_safe=9.1.6,9.0.10,8.2.12

366) 
367) [videodb]
368) url=http://www.videodb.net/
369) file=constants.php
370) variable=('VERSION',
371) extra_match=TBL_
372) safe=4.0
373) vuln=http://www.exploit-db.com/exploits/17660/
374) subdir=1

375) 
376) [OpenX]
377) url=http://www.openx.com/
378) file=constants.php
379) variable=OA_VERSION
380) extra_match=OpenX

381) safe=
382) vuln=http://www.kreativrauschen.com/blog/2013/12/18/zero-day-vulnerability-in-openx-source-2-8-11-and-revive-adserver-3-0-1/
383) subdir=0
384) 
385) [revive]
386) url=http://www.revive-adserver.com/
387) file=constants.php
388) variable=VERSION
389) extra_match=Revive Adserver

390) safe=3.0.5
391) vuln=CVE-2013-5954

392) subdir=0

393) 
394) [osTicket]
395) url=http://osticket.com/
396) file=bootstrap.php
397) variable=define('THIS_VERSION',
398) safe=1.8.12
399) latest=1.9.12
400) vuln=https://github.com/osTicket/osTicket-1.8/releases/tag/v1.8.12
401) subdir=0

402) 
403) [Gitlist]

404) url=https://gitlist.org/

405) file=footer.twig

406) variable=Powered by

407) safe=0.7.0
408) latest=1.0.2

409) vuln=CVE-2018-1000533