freewvs.git

1) [phpMyAdmin-old]

2) url=http://www.phpmyadmin.net/

3) safe=4.6.5
4) vuln=https://www.phpmyadmin.net/security/PMASA-2016-71/

5) file=Config.class.php
6) variable=PMA_VERSION
7) subdir=1
8) 

9) [phpMyAdmin]
10) url=http://www.phpmyadmin.net/

11) safe=4.6.5
12) vuln=https://www.phpmyadmin.net/security/PMASA-2016-71/

13) file=Config.php
14) variable=PMA_VERSION
15) subdir=1
16) 

17) [SquirrelMail]
18) url=http://www.squirrelmail.org/

19) safe=1.4.22
20) vuln=CVE-2010-4554

21) file=strings.php
22) variable=$version
23) extra_match=SquirrelMail version number
24) subdir=1
25) 

26) # old mantis versions behave different

27) [Mantis-deprecated]

28) url=http://www.mantisbt.org/

29) safe=1.3.1
30) old_safe=1.2.20
31) vuln=CVE-2016-5364

32) file=config_defaults_inc.php
33) variable=$g_mantis_version
34) subdir=0
35) 

36) [Mantis]
37) url=http://www.mantisbt.org/

38) safe=1.2.19
39) vuln=CVE-2014-9571

40) file=constant_inc.php
41) variable=MANTIS_VERSION
42) subdir=1
43) 

44) [Bugzilla3]
45) url=http://www.bugzilla.org/

46) safe=4.4.7
47) old_safe=4.2.12,4.0.16

48) vuln=CVE-2011-2379

49) file=Constants.pm
50) variable=BUGZILLA_VERSION
51) subdir=1
52) 
53) [Bugzilla2]
54) url=http://www.bugzilla.org/

55) safe=4.4.7
56) old_safe=4.2.12,4.0.16

57) vuln=CVE-2011-2379

58) file=Config.pm
59) variable=$Bugzilla::Config::VERSION
60) subdir=1
61) 
62) [SimpNews]
63) url=http://www.boesch-it.de

64) safe=2.48
65) vuln=CVE-2010-2858

66) file=global.inc.php
67) variable=$version 
68) subdir=1
69) extra_match=$path_simpnews
70) 
71) [calendarix]
72) url=http://www.calendarix.com/
73) safe=     
74) vuln=CVE-2007-3183
75) file=cal_config.inc.php
76) variable=$version
77) subdir=0
78) 
79) [myEvent]
80) url=http://mywebland.com/
81) safe=     
82) vuln=CVE-2007-0690
83) file=config.php
84) variable=$version
85) extra_match=$eventbgcolor
86) subdir=0
87) 
88) [php-stats]
89) url=http://php-stats.com/
90) safe=
91) vuln=CVE-2007-5453
92) file=update.php
93) variable=$version
94) extra_match=http://php-stats.com/
95) subdir=0
96) 
97) [Ampache]
98) url=http://ampache.org/

99) safe=3.5.3
100) vuln=http://ampache.org/2009/12/20/3-5-3-security-release/

101) file=init.php
102) variable=$results['version']
103) subdir=1
104) extra_match=$ampache_path
105) 
106) [SiteBar]
107) url=http://sitebar.org/
108) safe=3.3.9
109) vuln=CVE-2007-5492
110) file=database.inc.php
111) variable=SB_CURRENT_RELEASE
112) subdir=1
113) 
114) [phpPgAdmin]
115) url=http://phppgadmin.sourceforge.net/

116) safe=5.0.4
117) vuln=CVE-2012-1600

118) file=lib.inc.php
119) variable=$appVersion
120) subdir=1
121) extra_match=phpPgAdmin

122) 
123) [FTP Admin]
124) url=http://ftpadmin.sourceforge.net/
125) safe=
126) vuln=CVE-2007-6234
127) file=session_start.php
128) variable=VERSION
129) subdir=0
130) extra_match=define("TITLE", "FTP Admin");

131) 

132) [RoundCube-deprecated]

133) url=http://roundcube.net

134) safe=1.2.3
135) old_safe=1.1.7
136) vuln=https://blog.ripstech.com/2016/roundcube-command-execution-via-email/

137) file=index.php
138) variable=RCMAIL_VERSION
139) subdir=0

140) 

141) [RoundCube]
142) url=http://roundcube.net

143) safe=1.2.3
144) old_safe=1.1.7
145) vuln=https://blog.ripstech.com/2016/roundcube-command-execution-via-email/

146) file=iniset.php
147) variable=RCMAIL_VERSION
148) subdir=2
149) 

150) [Moodle]
151) url=http://www.moodle.org/

152) safe=2.7.3
153) old_safe=2.6.6,2.5.9
154) vuln=CVE-2014-7830

155) file=version.php
156) variable=$release
157) subdir=0
158) extra_match=MOODLE VERSION INFORMATION

159) 
160) [cacti]
161) url=http://www.cacti.net/
162) safe=0.8.7
163) vuln=CVE-2007-6035
164) file=global.php
165) variable=$config["cacti_version"]
166) subdir=1

167) 
168) [gnopaste]
169) url=http://gnopaste.sf.net/
170) safe=0.5.4
171) vuln=CVE-2006-2834
172) file=install.php
173) variable=$_SESSION['page_title'] = 'gnopaste
174) subdir=0

175) 
176) [Flyspray]
177) url=http://www.flyspray.org/

178) safe=0.9.9.7
179) vuln=CVE-2012-1058

180) file=class.flyspray.php
181) variable=var $version
182) subdir=1

183) 
184) [phpMyID]
185) url=http://siege.org/projects/phpMyID
186) safe=

187) vuln=CVE-2008-4730

188) file=MyID.php
189) variable=@version
190) subdir=0

191) 
192) [phplist]
193) url=http://www.phplist.com/

194) safe=3.0.6
195) vuln=CVE-2014-2916

196) file=connect.php
197) variable=define("VERSION"
198) subdir=1

199) 
200) [Piwik]
201) url=http://piwik.org/

202) safe=2.15.0
203) vuln=CVE-2015-7816

204) file=Version.php
205) variable=const VERSION
206) subdir=1

207) extra_match=@link http://piwik.org

208) 
209) [phpWishlist]
210) url=http://phpwishlist.sourceforge.net/
211) safe=0.1.15
212) vuln=CVE-2005-2203
213) file=header.inc.php
214) variable=$version
215) subdir=1
216) extra_match=* Wishlist -

217) 
218) [awstats]
219) url=http://awstats.sourceforge.net/

220) safe=7.1
221) vuln=CVE-2012-4547

222) file=awstats.pl
223) variable=$VERSION  =
224) subdir=0

225) 
226) [phpMyFAQ]
227) url=http://www.phpmyfaq.de/
228) safe=2.5.5
229) vuln=http://www.phpmyfaq.de/advisory_2009-12-01.php
230) file=phpmyfaq.spec
231) variable=version
232) subdir=1

233) 
234) [Horde-webmail]
235) url=http://www.horde.org/
236) file=bundle.php
237) variable=BUNDLE_VERSION
238) extra_match='Horde Groupware Webmail Edition'

239) safe=1.2.7
240) vuln=http://secunia.com/advisories/39860

241) subdir=1

242) 
243) [ResourceSpace]
244) url=http://www.resourcespace.org/
245) file=version.php
246) variable=$productname='ResourceSpace';$productversion

247) safe=4.2.2833
248) latest=4.3.2912

249) vuln=CVE-2011-4311

250) subdir=1

251) 

252) [apc.php]
253) url=http://pecl.php.net/package/APC
254) file=apc.php
255) # this does not contain it's "real" version number, using the CVS id
256) # instead - there's been an XSS pre 3.1.4.
257) variable=$VERSION='$Id: apc.php
258) safe=301867
259) vuln=CVE-2010-3294
260) subdir=0

261) 
262) [webtrees]
263) url=http://webtrees.net/
264) file=session.php
265) variable=define('WT_VERSION'

266) safe=1.2.4
267) latest=1.2.4
268) vuln=http://webtrees.net/en/forums/2-open-discussion/16423-webtrees-124

269) subdir=1

270) 
271) [PhpGedView]
272) url=http://phpgedview.sourceforge.net/
273) file=session.php
274) variable=define('PGV_VERSION'
275) safe=

276) vuln=2011-0405

277) subdir=1

278) 
279) [status.net]
280) url=http://status.net
281) file=common.php
282) variable=define('STATUSNET_BASE_VERSION'

283) safe=0.9.9

284) vuln=CVE-2011-3370

285) subdir=1

286) 
287) [limesurvey18]
288) url=http://www.limesurvey.org/
289) file=common.php
290) variable=$versionnumber
291) extra_match=LimeSurvey

292) safe=2.07
293) vuln=CVE-2015-5078

294) subdir=0
295) 

296) [limesurvey19]

297) url=http://www.limesurvey.org/
298) file=version.php
299) variable=$versionnumber
300) extra_match=$dbversionnumber

301) safe=2.07
302) vuln=CVE-2015-5078

303) subdir=0

304) 

305) [limesurvey]
306) url=http://www.limesurvey.org/
307) file=version.php
308) variable=$config['versionnumber']
309) extra_match=LimeSurvey

310) safe=2.07
311) vuln=CVE-2015-5078

312) subdir=2
313) 

314) [webcalendar]
315) url=http://www.k5n.us/webcalendar.php
316) file=config.php
317) variable=$PROGRAM_VERSION
318) extra_match=@package WebCalendar

319) safe=1.2.7
320) vuln=CVE-2013-1422

321) subdir=1

322) 

323) [nextcloud]
324) url=https://nextcloud.com
325) file=version.php
326) variable=$OC_VersionString
327) vuln=https://nextcloud.com/security/advisory/?id=nc-sa-2016-008
328) safe=10.0.1
329) subdir=0
330) extra_match=$vendor = 'nextcloud';
331) 

332) [owncloud]

333) url=http://owncloud.org/
334) file=version.php
335) variable=$OC_VersionString

336) vuln=https://owncloud.org/security/advisory/?id=oc-sa-2016-018
337) safe=9.1.1

338) subdir=0

339) extra_match=$OC_Edition = '';

340) 

341) [owncloud5]

342) url=http://owncloud.org/
343) file=util.php
344) variable=return '
345) extra_match=OC_Util
346) subdir=1

347) vuln=https://owncloud.org/security/advisory/?id=oc-sa-2016-018
348) safe=9.1.1

349) 
350) [videodb]
351) url=http://www.videodb.net/
352) file=constants.php
353) variable=('VERSION',
354) extra_match=TBL_
355) safe=4.0
356) vuln=http://www.exploit-db.com/exploits/17660/
357) subdir=1

358) 
359) [OpenX]
360) url=http://www.openx.com/
361) file=constants.php
362) variable=OA_VERSION
363) extra_match=OpenX

364) safe=
365) vuln=http://www.kreativrauschen.com/blog/2013/12/18/zero-day-vulnerability-in-openx-source-2-8-11-and-revive-adserver-3-0-1/
366) subdir=0
367) 
368) [revive]
369) url=http://www.revive-adserver.com/
370) file=constants.php
371) variable=VERSION
372) extra_match=Revive Adserver

373) safe=3.0.5
374) vuln=CVE-2013-5954

375) subdir=0

376) 
377) [osTicket]
378) url=http://osticket.com/
379) file=bootstrap.php
380) variable=define('THIS_VERSION',
381) safe=1.8.12
382) latest=1.9.12
383) vuln=https://github.com/osTicket/osTicket-1.8/releases/tag/v1.8.12
384) subdir=0