freewvs.git

1) [phpMyAdmin-veryold]

2) url=http://www.phpmyadmin.net/

3) safe=4.8.2
4) vuln=CVE-2018-12613

5) file=Config.class.php
6) variable=PMA_VERSION
7) subdir=1
8) 

9) [phpMyAdmin]
10) url=http://www.phpmyadmin.net/

11) safe=4.8.2
12) vuln=CVE-2018-12613

13) file=Config.php
14) variable=PMA_VERSION
15) subdir=1

16) extra_match=namespace PMA\libraries;
17) 
18) [phpMyAdmin-old]
19) url=http://www.phpmyadmin.net/

20) safe=4.8.2
21) vuln=CVE-2018-12613

22) file=Config.php
23) variable=PMA_VERSION
24) subdir=2
25) extra_match=namespace PhpMyAdmin;

26) 

27) [SquirrelMail]
28) url=http://www.squirrelmail.org/

29) safe=1.4.22
30) vuln=CVE-2010-4554

31) file=strings.php
32) variable=$version
33) extra_match=SquirrelMail version number
34) subdir=1
35) 

36) # old mantis versions behave different

37) [Mantis-deprecated]

38) url=https://mantisbt.org/

39) safe=2.10.1
40) old_safe=1.3.14
41) vuln=https://mantisbt.org/blog/archives/mantisbt/572

42) file=config_defaults_inc.php
43) variable=$g_mantis_version
44) subdir=0
45) 

46) [Mantis]

47) url=https://mantisbt.org/

48) safe=2.10.1
49) old_safe=1.3.14
50) vuln=https://mantisbt.org/blog/archives/mantisbt/572

51) file=constant_inc.php
52) variable=MANTIS_VERSION
53) subdir=1
54) 

55) [Bugzilla3]
56) url=http://www.bugzilla.org/

57) safe=4.4.7
58) old_safe=4.2.12,4.0.16

59) vuln=CVE-2011-2379

60) file=Constants.pm
61) variable=BUGZILLA_VERSION
62) subdir=1
63) 
64) [Bugzilla2]
65) url=http://www.bugzilla.org/

66) safe=4.4.7
67) old_safe=4.2.12,4.0.16

68) vuln=CVE-2011-2379

69) file=Config.pm
70) variable=$Bugzilla::Config::VERSION
71) subdir=1
72) 
73) [SimpNews]
74) url=http://www.boesch-it.de

75) safe=2.48
76) vuln=CVE-2010-2858

77) file=global.inc.php
78) variable=$version 
79) subdir=1
80) extra_match=$path_simpnews
81) 
82) [calendarix]
83) url=http://www.calendarix.com/
84) safe=     
85) vuln=CVE-2007-3183
86) file=cal_config.inc.php
87) variable=$version
88) subdir=0
89) 
90) [myEvent]
91) url=http://mywebland.com/
92) safe=     
93) vuln=CVE-2007-0690
94) file=config.php
95) variable=$version
96) extra_match=$eventbgcolor
97) subdir=0
98) 
99) [php-stats]
100) url=http://php-stats.com/
101) safe=
102) vuln=CVE-2007-5453
103) file=update.php
104) variable=$version
105) extra_match=http://php-stats.com/
106) subdir=0
107) 
108) [Ampache]
109) url=http://ampache.org/

110) safe=3.5.3
111) vuln=http://ampache.org/2009/12/20/3-5-3-security-release/

112) file=init.php
113) variable=$results['version']
114) subdir=1
115) extra_match=$ampache_path
116) 
117) [SiteBar]
118) url=http://sitebar.org/
119) safe=3.3.9
120) vuln=CVE-2007-5492
121) file=database.inc.php
122) variable=SB_CURRENT_RELEASE
123) subdir=1
124) 
125) [phpPgAdmin]
126) url=http://phppgadmin.sourceforge.net/

127) safe=5.0.4
128) vuln=CVE-2012-1600

129) file=lib.inc.php
130) variable=$appVersion
131) subdir=1
132) extra_match=phpPgAdmin

133) 
134) [FTP Admin]
135) url=http://ftpadmin.sourceforge.net/
136) safe=
137) vuln=CVE-2007-6234
138) file=session_start.php
139) variable=VERSION
140) subdir=0
141) extra_match=define("TITLE", "FTP Admin");

142) 

143) [RoundCube-deprecated]

144) url=http://roundcube.net

145) safe=1.3.6
146) vuln=CVE-2018-9846

147) file=index.php
148) variable=RCMAIL_VERSION
149) subdir=0

150) 

151) [RoundCube]
152) url=http://roundcube.net

153) safe=1.3.6
154) vuln=CVE-2018-9846

155) file=iniset.php
156) variable=RCMAIL_VERSION
157) subdir=2
158) 

159) [Moodle]
160) url=http://www.moodle.org/

161) safe=3.2.2
162) old_safe=3.1.5,3.0.9,2.7.19
163) vuln=CVE-2017-2641

164) file=version.php
165) variable=$release
166) subdir=0
167) extra_match=MOODLE VERSION INFORMATION

168) 
169) [cacti]
170) url=http://www.cacti.net/
171) safe=0.8.7
172) vuln=CVE-2007-6035
173) file=global.php
174) variable=$config["cacti_version"]
175) subdir=1

176) 
177) [gnopaste]
178) url=http://gnopaste.sf.net/
179) safe=0.5.4
180) vuln=CVE-2006-2834
181) file=install.php
182) variable=$_SESSION['page_title'] = 'gnopaste
183) subdir=0

184) 
185) [Flyspray]
186) url=http://www.flyspray.org/

187) safe=0.9.9.7
188) vuln=CVE-2012-1058

189) file=class.flyspray.php
190) variable=var $version
191) subdir=1

192) 
193) [phpMyID]
194) url=http://siege.org/projects/phpMyID
195) safe=

196) vuln=CVE-2008-4730

197) file=MyID.php
198) variable=@version
199) subdir=0

200) 

201) [phplist-old]

202) url=http://www.phplist.com/

203) safe=3.2.7
204) vuln=CVE-2016-10045

205) file=connect.php
206) variable=define("VERSION"
207) subdir=1

208) 

209) [phplist]
210) url=http://www.phplist.com/
211) safe=3.2.7
212) vuln=CVE-2016-10045
213) file=init.php
214) variable=define("VERSION"
215) subdir=1
216) 

217) [Piwik]
218) url=http://piwik.org/

219) safe=3.0.3
220) vuln=https://piwik.org/changelog/piwik-3-0-3/

221) file=Version.php
222) variable=const VERSION
223) subdir=1

224) extra_match=@link http://piwik.org

225) 
226) [phpWishlist]
227) url=http://phpwishlist.sourceforge.net/
228) safe=0.1.15
229) vuln=CVE-2005-2203
230) file=header.inc.php
231) variable=$version
232) subdir=1
233) extra_match=* Wishlist -

234) 
235) [awstats]
236) url=http://awstats.sourceforge.net/

237) safe=7.1
238) vuln=CVE-2012-4547

239) file=awstats.pl
240) variable=$VERSION  =
241) subdir=0

242) 
243) [phpMyFAQ]
244) url=http://www.phpmyfaq.de/
245) safe=2.5.5
246) vuln=http://www.phpmyfaq.de/advisory_2009-12-01.php
247) file=phpmyfaq.spec
248) variable=version
249) subdir=1

250) 
251) [Horde-webmail]
252) url=http://www.horde.org/
253) file=bundle.php
254) variable=BUNDLE_VERSION
255) extra_match='Horde Groupware Webmail Edition'

256) safe=1.2.7
257) vuln=http://secunia.com/advisories/39860

258) subdir=1

259) 
260) [ResourceSpace]
261) url=http://www.resourcespace.org/
262) file=version.php
263) variable=$productname='ResourceSpace';$productversion

264) safe=4.2.2833
265) latest=4.3.2912

266) vuln=CVE-2011-4311

267) subdir=1

268) 

269) [apc.php]
270) url=http://pecl.php.net/package/APC
271) file=apc.php
272) # this does not contain it's "real" version number, using the CVS id
273) # instead - there's been an XSS pre 3.1.4.
274) variable=$VERSION='$Id: apc.php
275) safe=301867
276) vuln=CVE-2010-3294
277) subdir=0

278) 
279) [webtrees]
280) url=http://webtrees.net/
281) file=session.php
282) variable=define('WT_VERSION'

283) safe=1.2.4
284) latest=1.2.4
285) vuln=http://webtrees.net/en/forums/2-open-discussion/16423-webtrees-124

286) subdir=1

287) 
288) [PhpGedView]
289) url=http://phpgedview.sourceforge.net/
290) file=session.php
291) variable=define('PGV_VERSION'
292) safe=

293) vuln=2011-0405

294) subdir=1

295) 
296) [status.net]
297) url=http://status.net
298) file=common.php
299) variable=define('STATUSNET_BASE_VERSION'

300) safe=0.9.9

301) vuln=CVE-2011-3370

302) subdir=1

303) 
304) [limesurvey18]
305) url=http://www.limesurvey.org/
306) file=common.php
307) variable=$versionnumber
308) extra_match=LimeSurvey

309) safe=2.07
310) vuln=CVE-2015-5078

311) subdir=0
312) 

313) [limesurvey19]

314) url=http://www.limesurvey.org/
315) file=version.php
316) variable=$versionnumber
317) extra_match=$dbversionnumber

318) safe=2.07
319) vuln=CVE-2015-5078

320) subdir=0

321) 

322) [limesurvey]
323) url=http://www.limesurvey.org/
324) file=version.php
325) variable=$config['versionnumber']
326) extra_match=LimeSurvey

327) safe=2.07
328) vuln=CVE-2015-5078

329) subdir=2
330) 

331) [webcalendar]
332) url=http://www.k5n.us/webcalendar.php
333) file=config.php
334) variable=$PROGRAM_VERSION
335) extra_match=@package WebCalendar

336) safe=1.2.7
337) vuln=CVE-2013-1422

338) subdir=1

339) 

340) [nextcloud]
341) url=https://nextcloud.com
342) file=version.php
343) variable=$OC_VersionString

344) vuln=CVE-2017-0936
345) safe=12.0.5
346) old_safe=11.0.7

347) subdir=0
348) extra_match=$vendor = 'nextcloud';
349) 

350) [owncloud]

351) url=http://owncloud.org/
352) file=version.php
353) variable=$OC_VersionString

354) vuln=https://owncloud.org/security/advisory/?id=oc-sa-2017-003

355) safe=9.1.3

356) old_safe=9.0.8,8.2.10,8.1.12

357) subdir=0

358) extra_nomatch=nextcloud

359) 

360) [owncloud5]

361) url=http://owncloud.org/
362) file=util.php
363) variable=return '
364) subdir=1

365) extra_match=class OC_Util

366) vuln=https://owncloud.org/security/advisory/?id=oc-sa-2017-003
367) safe=9.1.3

368) old_safe=9.0.8,8.2.10,8.1.12

369) 
370) [videodb]
371) url=http://www.videodb.net/
372) file=constants.php
373) variable=('VERSION',
374) extra_match=TBL_
375) safe=4.0
376) vuln=http://www.exploit-db.com/exploits/17660/
377) subdir=1

378) 
379) [OpenX]
380) url=http://www.openx.com/
381) file=constants.php
382) variable=OA_VERSION
383) extra_match=OpenX

384) safe=
385) vuln=http://www.kreativrauschen.com/blog/2013/12/18/zero-day-vulnerability-in-openx-source-2-8-11-and-revive-adserver-3-0-1/
386) subdir=0
387) 
388) [revive]
389) url=http://www.revive-adserver.com/
390) file=constants.php
391) variable=VERSION
392) extra_match=Revive Adserver

393) safe=3.0.5
394) vuln=CVE-2013-5954

395) subdir=0

396) 
397) [osTicket]
398) url=http://osticket.com/
399) file=bootstrap.php
400) variable=define('THIS_VERSION',
401) safe=1.8.12
402) latest=1.9.12
403) vuln=https://github.com/osTicket/osTicket-1.8/releases/tag/v1.8.12
404) subdir=0

405) 
406) [Gitlist]
407) url=http://gitlist.org/
408) file=footer.twig

409) variable=Powered by