freewvs.git

1) [WebsiteBaker]
2) url=http://www.websitebaker.org/

3) safe=2.8.2

4) vuln=CVE-2011-4322

5) file=version.php
6) variable=VERSION
7) extra_match=Website Baker Project
8) subdir=3
9) 
10) [toendaCMS]
11) url=http://www.toendacms.com/
12) safe=
13) vuln=CVE-2007-1872
14) file=tcms_version.xml
15) variable=release
16) subdir=2
17) 

18) [Drupal6]

19) url=http://www.drupal.org/

20) safe=6.28
21) latest=6.28
22) vuln=http://drupal.org/SA-CORE-2013-001

23) file=system.module
24) variable=define('VERSION'

25) subdir=2

26) 

27) [Drupal7]
28) url=http://www.drupal.org/

29) safe=7.20
30) latest=7.20
31) vuln=http://drupal.org/SA-CORE-2013-002

32) file=bootstrap.inc
33) variable=define('VERSION'

34) subdir=1

35) 

36) [PHPNuke]
37) url=http://phpnuke.org/
38) # I'm not really sure about that, but 8.0 is at least vulnerable
39) # Versions pre 8.0 aren't easily detectable
40) safe=8.1
41) vuln=CVE-2007-1519
42) file=version.php
43) variable=$version_number
44) extra_match=PHP-Nuke $version_number
45) subdir=2
46) 
47) [Typo3]
48) url=http://typo3.org/

49) safe=4.7.6

50) old_safe=4.6.15,4.6.14,4.5.23,4.5.22,4.5.21

51) vuln=https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-005/

52) file=config_default.php
53) variable=$TYPO_VERSION
54) subdir=1
55) 

56) [Joomla-1]

57) url=http://www.joomla.org/

58) safe=3.0.3
59) old_safe=2.5.9
60) vuln=CVE-2013-1453

61) file=version.php
62) variable=var $RELEASE,var $DEV_LEVEL
63) extra_match=@package Joomla
64) subdir=1
65) 

66) # 1.5 has changed identification

67) [Joomla-1_5]

68) url=http://www.joomla.org/

69) safe=3.0.3
70) old_safe=2.5.9
71) vuln=CVE-2013-1453

72) file=version.php
73) variable=var $RELEASE,var $DEV_LEVEL
74) extra_match=@package	Joomla.Framework

75) subdir=2

76) 

77) [Joomla-2]
78) url=http://www.joomla.org/

79) safe=3.0.3
80) old_safe=2.5.9

81) vuln=CVE-2013-1453

82) file=joomla.xml
83) variable=<version>
84) #extra_match=@package	Joomla.Framework
85) extra_match=<name>files_joomla</name>
86) subdir=0
87) 

88) [Mambo]
89) url=http://www.source.mambo-foundation.org/

90) safe=4.6.5
91) vuln=CVE-2008-2905

92) file=version.php
93) variable=var $RELEASE,var $DEV_LEVEL
94) extra_match=@package Mambo
95) subdir=1
96) 

97) [w-Agora]

98) url=http://www.w-agora.net/

99) # last release 4.2.1 in 2006-07-12

100) safe=
101) vuln=CVE-2007-0607
102) file=misc_func.php
103) variable=$v =
104) subdir=1
105) extra_match=w-agora version $v
106) 
107) [MODx]
108) url=http://www.modxcms.com/

109) safe=0.9.6.3
110) vuln=http://modxcms.com/about/blog/rthrash/another-year-for-modx-and-a-new-release.html

111) file=version.inc.php
112) variable=$version
113) subdir=2
114) extra_match=$full_appname = 'MODx'

115) 
116) [PostNuke]
117) # This one is a hell to detect, not sure for how many versions this works
118) url=http://www.postnuke.com

119) # 0.764 last stable in 2006-11-20, 0.8.0.0 rcs available

120) safe=
121) vuln=CVE-2007-0385
122) file=global.php
123) variable=_MESSAGE_00_a
124) subdir=2
125) extra_match=http://www.pn-cms.de

126) 
127) [Contenido]
128) url=http://www.contenido.org/

129) safe=4.8.15
130) latest=4.8.15
131) vuln=http://www.contenido.org/de/front_content.php?idcat=107&idart=1789&client=6&lang=3

132) file=config.misc.php
133) variable=$cfg['version']
134) subdir=1
135) extra_match=Contenido Misc Configurations

136) 
137) [SilverStripe]
138) url=http://www.silverstripe.com

139) safe=2.4.7
140) vuln=CVE-2012-0976

141) file=silverstripe_version

142) variable=/open/modules/cms/
143) subdir=1
144) extra_match=/open/modules/cms/

145) 

146) [CMSMadeSimple]

147) url=http://www.cmsmadesimple.org/

148) safe=1.11.2.1
149) vuln=CVE-2012-5450

150) file=version.php
151) variable=$CMS_VERSION
152) subdir=0

153) 
154) [e107]
155) url=http://e107.org/

156) safe=1.0.0

157) vuln=CVE-2011-4920

158) file=ver.php
159) variable=$e107info['e107_version']
160) subdir=0

161) 
162) [SPIP]
163) url=http://www.spip.net/

164) safe=2.1.13
165) old_safe=2.0.18
166) vuln=http://archives.rezo.net/archives/spip-en.mbox/U5QUZ6WJRAJC7H5BR7W5SQG6WCD3PXL7/

167) file=inc_version.php
168) variable=$spip_version_branche
169) subdir=1

170) 
171) [contao]
172) url=http://contao.org/
173) safe=2.11.4

174) vuln=CVE-2012-4383

175) latest=2.11.5
176) file=CHANGELOG.md
177) variable=Version
178) extra_match=Contao Open Source CMS Changelog
179) subdir=0
180) 
181) [contao-old]
182) url=http://contao.org/
183) safe=2.11.4

184) vuln=CVE-2012-4383