freewvs.git

1) [WebsiteBaker]
2) url=http://www.websitebaker.org/

3) safe=2.8.2

4) vuln=CVE-2011-4322

5) file=version.php
6) variable=VERSION
7) extra_match=Website Baker Project
8) subdir=3
9) 
10) [toendaCMS]
11) url=http://www.toendacms.com/
12) safe=
13) vuln=CVE-2007-1872
14) file=tcms_version.xml
15) variable=release
16) subdir=2
17) 

18) [Drupal6]

19) url=http://www.drupal.org/

20) safe=6.23

21) latest=6.26

22) vuln=DRUPAL-SA-CORE-2012-001

23) file=system.module
24) variable=define('VERSION'

25) subdir=2

26) 

27) [Drupal7]
28) url=http://www.drupal.org/
29) safe=7.14
30) latest=7.14
31) vuln=CVE-2012-1588
32) file=bootstrap.inc
33) variable=define('VERSION'
34) subdir=2
35) 

36) [PHPNuke]
37) url=http://phpnuke.org/
38) # I'm not really sure about that, but 8.0 is at least vulnerable
39) # Versions pre 8.0 aren't easily detectable
40) safe=8.1
41) vuln=CVE-2007-1519
42) file=version.php
43) variable=$version_number
44) extra_match=PHP-Nuke $version_number
45) subdir=2
46) 
47) [Typo3]
48) url=http://typo3.org/

49) safe=4.6.8
50) old_safe=4.5.15
51) vuln=CVE-2012-2112

52) file=config_default.php
53) variable=$TYPO_VERSION
54) subdir=1
55) 

56) [Joomla-1]

57) url=http://www.joomla.org/

58) safe=1.5.25

59) vuln=CVE-2011-4321

60) file=version.php
61) variable=var $RELEASE,var $DEV_LEVEL
62) extra_match=@package Joomla
63) subdir=1
64) 

65) # 1.5 has changed identification

66) [Joomla-1_5]

67) url=http://www.joomla.org/

68) safe=1.5.25
69) vuln=http://developer.joomla.org/security/news/9-security/10-core-security/375-20111103-core-password-change

70) file=version.php
71) variable=var $RELEASE,var $DEV_LEVEL
72) extra_match=@package	Joomla.Framework

73) subdir=2

74) 

75) [Joomla-2]
76) url=http://www.joomla.org/

77) safe=2.5.5

78) vuln=CVE-2012-2747

79) file=joomla.xml
80) variable=<version>
81) #extra_match=@package	Joomla.Framework
82) extra_match=<name>files_joomla</name>
83) subdir=0
84) 

85) [Mambo]
86) url=http://www.source.mambo-foundation.org/

87) safe=4.6.5
88) vuln=CVE-2008-2905

89) file=version.php
90) variable=var $RELEASE,var $DEV_LEVEL
91) extra_match=@package Mambo
92) subdir=1
93) 

94) [w-Agora]

95) url=http://www.w-agora.net/

96) # last release 4.2.1 in 2006-07-12

97) safe=
98) vuln=CVE-2007-0607
99) file=misc_func.php
100) variable=$v =
101) subdir=1
102) extra_match=w-agora version $v
103) 
104) [MODx]
105) url=http://www.modxcms.com/

106) safe=0.9.6.3
107) vuln=http://modxcms.com/about/blog/rthrash/another-year-for-modx-and-a-new-release.html

108) file=version.inc.php
109) variable=$version
110) subdir=2
111) extra_match=$full_appname = 'MODx'

112) 
113) [PostNuke]
114) # This one is a hell to detect, not sure for how many versions this works
115) url=http://www.postnuke.com

116) # 0.764 last stable in 2006-11-20, 0.8.0.0 rcs available

117) safe=
118) vuln=CVE-2007-0385
119) file=global.php
120) variable=_MESSAGE_00_a
121) subdir=2
122) extra_match=http://www.pn-cms.de

123) 
124) [Contenido]
125) url=http://www.contenido.org/

126) safe=4.8.15
127) latest=4.8.15
128) vuln=http://www.contenido.org/de/front_content.php?idcat=107&idart=1789&client=6&lang=3

129) file=config.misc.php
130) variable=$cfg['version']
131) subdir=1
132) extra_match=Contenido Misc Configurations

133) 
134) [SilverStripe]
135) url=http://www.silverstripe.com

136) safe=2.4.7
137) vuln=CVE-2012-0976

138) file=silverstripe_version

139) variable=/open/modules/cms/
140) subdir=1
141) extra_match=/open/modules/cms/

142) 

143) [CMSMadeSimple]

144) url=http://www.cmsmadesimple.org/

145) safe=1.9.4.3

146) vuln=CVE-2011-4310

147) file=version.php
148) variable=$CMS_VERSION
149) subdir=0

150) 
151) [e107]
152) url=http://e107.org/

153) safe=1.0.0

154) vuln=CVE-2011-4920

155) file=ver.php
156) variable=$e107info['e107_version']
157) subdir=0

158) 
159) [SPIP]
160) url=http://www.spip.net/

161) safe=2.1.13
162) old_safe=2.0.18
163) vuln=http://archives.rezo.net/archives/spip-en.mbox/U5QUZ6WJRAJC7H5BR7W5SQG6WCD3PXL7/