freewvs.git

1) [Serendipity]

2) url=https://docs.s9y.org/

3) safe=2.3.2
4) vuln=https://blog.s9y.org/archives/287-Serendipity-2.3.2-released-security-update.html

5) file=serendipity_config.inc.php
6) variable=$serendipity['version']
7) subdir=0
8) 
9) [Wordpress]

10) url=https://wordpress.org/

11) safe=5.1.1
12) old_safe=5.0.5,5.0.4,4.9.11,4.9.10,4.8.10,4.8.9,4.7.14,4.7.13,4.6.15,4.6.14,4.5.18,4.5.17,4.4.19,4.4.18,4.3.20,4.3.19,4.2.24,4.2.23,4.1.27,4.1.26,4.0.27,4.0.26,3.9.27,3.9.26,3.8.29,3.8.28,3.7.29,3.7.28
13) vuln=https://wordpress.org/news/2019/03/wordpress-5-1-1-security-and-maintenance-release/

14) file=version.php
15) variable=$wp_version
16) subdir=1

17) extra_match=The WordPress version string

18) 
19) [SimplePHPBlog]
20) url=http://www.simplephpblog.com/
21) safe=0.5.1
22) vuln=CVE-2007-5071
23) file=sb_functions.php
24) variable=$sb_info[ 'version' ]
25) subdir=1
26) 
27) [b2evolution]

28) url=https://b2evolution.net/

29) safe=1.9.2

30) old_safe=1.8.7
31) vuln=CVE-2007-0175

32) file=_application.php
33) variable=$app_version
34) extra_match=This is b2evolution
35) subdir=2
36) 
37) [nucleuscms]
38) url=http://www.nucleuscms.org/

39) safe=3.40

40) vuln=CVE-2009-0929

41) file=globalfunctions.php
42) variable=$nucleus['version']
43) subdir=2
44) 
45) [sBlog]
46) url=http://sblog.se

47) # Last release 0.7.3 since 2006-03-09

48) safe=
49) vuln=CVE-2007-1801
50) file=version.ini
51) variable=conf_current_version
52) subdir=1
53) extra_match=[sblog_version_info]

54) 

55) [Movable_Type]

56) url=https://www.movabletype.com/

57) # movable type has a crazy versioning scheme, that makes it basically
58) # impossible to really use freewvs properly, latest is 5.2.3
59) safe=5.13
60) old_safe=5.2.3,5.2.2,5.2.1

61) vuln=CVE-2010-3921

62) file=mt.php
63) variable=VERSION_ID
64) subdir=1

65) 

66) [artmedic_weblog]

67) url=http://www.artmedic-phpscripts.de/
68) safe=
69) # 1.0 as of 20080325
70) vuln=CVE-2008-0798
71) file=artmedic_index.php
72) variable=# artmedic weblog
73) subdir=0

74) 

75) [DotClear]

76) url=http://www.dotclear.net/

77) safe=2.2.3

78) vuln=CVE-2011-1584