freewvs.git

1) [Serendipity-mycalendar]

2) url=http://www.s9y.org
3) safe=0.13

4) vuln=CVE-2007-6390

5) file=serendipity_event_mycalendar.php
6) variable=$propbag->add('version'
7) subdir=0

8) 

9) [Serendipity-freetag]

10) url=http://www.s9y.org

11) safe=3.30

12) vuln=CVE-2011-3610

13) file=serendipity_event_freetag.php
14) variable=$propbag->add('version'
15) subdir=0
16) 

17) [SquirrelMail-gpg]

18) url=http://www.squirrelmail.org/plugin_view.php?id=153
19) safe=2.1
20) vuln=CVE-2007-3779
21) file=gpg_pref_functions.php
22) variable=$GPG_VERSION
23) subdir=0

24) 
25) [Drupal-Views]
26) url=http://drupal.org/project/views

27) safe=2.13

28) vuln=CVE-2011-4113

29) file=views.info
30) variable=version = "6.x
31) subdir=0

32) 
33) [Wordpress-timthumb]
34) url=http://code.google.com/p/timthumb/
35) safe=2.0

36) vuln=CVE-2011-4106

37) file=timthumb.php

38) variable=('VERSION',

39) extra_match=TimThumb

40) subdir=0
41) 

42) [Wordpress-timthumb_renamed]

43) url=http://code.google.com/p/timthumb/
44) safe=2.0
45) vuln=CVE-2011-4106
46) file=thumb.php
47) variable=('VERSION',
48) extra_match=TimThumb

49) subdir=0

50) 
51) [Wordpress-timthumb-renamed]
52) url=http://code.google.com/p/timthumb/
53) safe=2.0
54) vuln=CVE-2011-4106
55) file=thumb.php

56) variable=define ('VERSION',

57) extra_match="TimThumb"

58) subdir=0

59) 
60) [Joomla-JCE]
61) url=http://www.joomlacontenteditor.net/
62) safe=2.1
63) vuln=CVE-2012-2902
64) file=editor.php
65) variable=$_version
66) extra_match=JCE class
67) subdir=3
68) 

69) [WP Super Cache]
70) url=http://wordpress.org/extend/plugins/wp-super-cache/

71) safe=1.4.4

72) latest=1.4.4

73) vuln=http://blog.sucuri.net/2015/04/security-advisory-persistent-xss-in-wp-super-cache.html

74) file=wp-cache.php
75) variable=Version:
76) extra_match=Plugin Name: WP Super Cache
77) subdir=0
78) 
79) [W3 Total Cache]
80) url=http://wordpress.org/extend/plugins/w3-total-cache/

81) safe=0.9.4.1
82) vuln=CVE-2014-8724

83) file=w3-total-cache.php
84) variable=Version:
85) extra_match=Plugin Name: W3 Total Cache
86) subdir=0

87) 
88) [phpThumb]
89) url=http://phpthumb.sourceforge.net/
90) safe=1.7.10
91) vuln=CVE-2010-1598
92) file=phpthumb.class.php
93) variable=$phpthumb_version
94) subdir=0

95) 
96) [Wordpress-Jetpack]
97) url=http://jetpack.me/

98) safe=3.4.3
99) vuln=https://jetpack.me/2015/04/20/jetpack-3-4-3-coordinated-security-update/

100) file=jetpack.php
101) variable=JETPACK__VERSION
102) subdir=0

103) 
104) [Wordpress-MailPoet]
105) url=http://www.mailpoet.com/
106) safe=2.6.8

107) vuln=CVE-2014-4726

108) file=base.php
109) variable=static $version
110) extra_match=WYSIJA_object
111) subdir=0

112) 

113) [Wordpress-CustomContact]

114) url=https://wordpress.org/plugins/custom-contact-forms/
115) safe=5.1.0.4
116) vuln=http://blog.sucuri.net/2014/08/database-takeover-in-custom-contact-forms.html
117) file=custom-contact-forms.php
118) variable=Version
119) subdir=0

120) 
121) [Wordpress-SliderRevolution]
122) url=http://themepunch.com/revolution/
123) safe=4.2.0
124) vuln=http://blog.sucuri.net/2014/09/slider-revolution-plugin-critical-vulnerability-being-exploited.html
125) file=revslider.php
126) variable=$revSliderVersion
127) subdir=0

128) 
129) [Wordpress-NextGEN]
130) url=https://wordpress.org/plugins/nextgen-gallery/
131) safe=2.0.66.17
132) vuln=https://wordpress.org/plugins/nextgen-gallery/changelog/
133) file=nggallery.php
134) variable=NGG_PLUGIN_VERSION
135) subdir=0

136) 
137) [Wordpress-Akismet]
138) url=https://wordpress.org/plugins/akismet/
139) safe=2.5.4
140) vuln=http://blog.akismet.com/2012/07/18/erroneous-claims-of-vulnerabilities-in-the-akismet-plugin/
141) file=akismet.php
142) variable=AKISMET_VERSION
143) subdir=0

144) 
145) [Wordpress-AllInOneSEO]
146) url=http://semperfiwebdesign.com/blog/all-in-one-seo-pack/all-in-one-seo-pack-release-history/

147) safe=2.2.6.2
148) vuln=http://semperfiwebdesign.com/blog/all-in-one-seo-pack/all-in-one-seo-pack-release-history/

149) file=all_in_one_seo_pack.php
150) variable=define( 'AIOSEOP_VERSION'
151) subdir=0

152) 
153) [Wordpress-DownloadManager]
154) url=https://wordpress.org/plugins/download-manager/
155) safe=2.7.5
156) vuln=http://blog.sucuri.net/2014/12/security-advisory-high-severity-wordpress-download-manager.html
157) file=download-manager.php
158) variable=define('WPDM_Version'
159) subdir=0

160) 
161) [Wordpress-Fancybox]
162) url=https://wordpress.org/plugins/fancybox-for-wordpress/
163) safe=3.0.4
164) vuln=CVE-2015-1494
165) file=fancybox.php
166) variable=FBFW_VERSION
167) subdir=0

168) 
169) [Joomla-Googlemaps]
170) url=http://joomlacode.org/gf/project/mambot_google1/
171) safe=3.1
172) vuln=http://joomlacode.org/gf/project/mambot_google1/news/?id=4119
173) file=plugin_googlemap3.perm
174) variable=<version>
175) subdir=0

176) 

177) [Wordpress-SEO]