freewvs.git

1) [phpMyAdmin]
2) url=http://www.phpmyadmin.net/

3) safe=3.1.3.2
4) vuln=http://sourceforge.net/mailarchive/forum.php?thread_name=49E4BE75.70706%40cegepsherbrooke.qc.ca&forum_name=phpmyadmin-news

5) file=Config.class.php
6) variable=PMA_VERSION
7) subdir=1
8) 
9) [SquirrelMail]
10) url=http://www.squirrelmail.org/

11) safe=1.4.17
12) vuln=CVE-2008-2379

13) file=strings.php
14) variable=$version
15) extra_match=SquirrelMail version number
16) subdir=1
17) 

18) # old mantis versions behave different

19) [Mantis-deprecated]

20) url=http://www.mantisbt.org/

21) safe=1.1.4

22) vuln=CVE-2008-4687

23) file=config_defaults_inc.php
24) variable=$g_mantis_version
25) subdir=0
26) 

27) [Mantis]
28) url=http://www.mantisbt.org/

29) safe=1.1.4

30) vuln=CVE-2008-4687

31) file=constant_inc.php
32) variable=MANTIS_VERSION
33) subdir=1
34) 

35) [Bugzilla3]
36) url=http://www.bugzilla.org/

37) safe=3.3.2
38) old_safe=3.2.1,3.0.7,2.22.7
39) vuln=CVE-2009-0481

40) file=Constants.pm
41) variable=BUGZILLA_VERSION
42) subdir=1
43) 
44) [Bugzilla2]
45) url=http://www.bugzilla.org/

46) safe=3.3.2
47) old_safe=3.2.1,3.0.7,2.22.7

48) vuln=CVE-2008-2104

49) file=Config.pm
50) variable=$Bugzilla::Config::VERSION
51) subdir=1
52) 
53) [SimpNews]
54) url=http://www.boesch-it.de
55) safe=2.42.01
56) vuln=CVE-2007-4872
57) file=global.inc.php
58) variable=$version 
59) subdir=1
60) extra_match=$path_simpnews
61) 
62) [calendarix]
63) url=http://www.calendarix.com/
64) safe=     
65) vuln=CVE-2007-3183
66) file=cal_config.inc.php
67) variable=$version
68) subdir=0
69) 
70) [myEvent]
71) url=http://mywebland.com/
72) safe=     
73) vuln=CVE-2007-0690
74) file=config.php
75) variable=$version
76) extra_match=$eventbgcolor
77) subdir=0
78) 
79) [php-stats]
80) url=http://php-stats.com/
81) safe=
82) vuln=CVE-2007-5453
83) file=update.php
84) variable=$version
85) extra_match=http://php-stats.com/
86) subdir=0
87) 
88) [Ampache]
89) url=http://ampache.org/
90) safe=3.3.3.5  
91) vuln=CVE-2007-4437
92) file=init.php
93) variable=$results['version']
94) subdir=1
95) extra_match=$ampache_path
96) 
97) [SiteBar]
98) url=http://sitebar.org/
99) safe=3.3.9
100) vuln=CVE-2007-5492
101) file=database.inc.php
102) variable=SB_CURRENT_RELEASE
103) subdir=1
104) 
105) [phpPgAdmin]
106) url=http://phppgadmin.sourceforge.net/
107) safe=4.1.2
108) vuln=CVE-2007-2865
109) file=lib.inc.php
110) variable=$appVersion
111) subdir=1
112) extra_match=phpPgAdmin

113) 
114) [FTP Admin]
115) url=http://ftpadmin.sourceforge.net/
116) safe=
117) vuln=CVE-2007-6234
118) file=session_start.php
119) variable=VERSION
120) subdir=0
121) extra_match=define("TITLE", "FTP Admin");

122) 

123) [RoundCube-deprecated]

124) url=http://roundcube.net

125) safe=0.2.1
126) vuln=http://sourceforge.net/forum/forum.php?forum_id=927958

127) file=index.php
128) variable=RCMAIL_VERSION
129) subdir=0

130) 

131) [RoundCube]
132) url=http://roundcube.net
133) safe=0.2.1
134) vuln=http://sourceforge.net/forum/forum.php?forum_id=927958
135) file=iniset.php
136) variable=RCMAIL_VERSION
137) subdir=2
138) 

139) [Moodle]
140) url=http://www.moodle.org/

141) safe=1.9.5
142) old_safe=1.8.9,1.7.7,1.6.9
143) vuln=http://www.securityfocus.com/archive/1/502231/30/0/threaded

144) file=version.php
145) variable=$release
146) subdir=0
147) extra_match=MOODLE VERSION INFORMATION

148) 
149) [cacti]
150) url=http://www.cacti.net/
151) safe=0.8.7
152) vuln=CVE-2007-6035
153) file=global.php
154) variable=$config["cacti_version"]
155) subdir=1

156) 
157) [gnopaste]
158) url=http://gnopaste.sf.net/
159) safe=0.5.4
160) vuln=CVE-2006-2834
161) file=install.php
162) variable=$_SESSION['page_title'] = 'gnopaste
163) subdir=0

164) 
165) [Flyspray]
166) url=http://www.flyspray.org/
167) safe=0.9.9.5
168) vuln=CVE-2008-1165
169) file=class.flyspray.php
170) variable=var $version
171) subdir=1

172) 
173) [phpMyID]
174) url=http://siege.org/projects/phpMyID
175) safe=

176) vuln=CVE-2008-4730

177) file=MyID.php
178) variable=@version
179) subdir=0

180) 
181) [phplist]
182) url=http://www.phplist.com/

183) safe=2.10.9
184) vuln=CVE-2009-0422

185) file=connect.php
186) variable=define("VERSION"
187) subdir=1

188) 
189) [Piwik]
190) url=http://piwik.org/

191) safe=0.2.33
192) vuln=CVE-2009-1085