freewvs.git

1) [phpMyAdmin-old]

2) url=http://www.phpmyadmin.net/

3) safe=4.6.4
4) vuln=CVE-2016-6631

5) file=Config.class.php
6) variable=PMA_VERSION
7) subdir=1
8) 

9) [phpMyAdmin]
10) url=http://www.phpmyadmin.net/

11) safe=4.6.4
12) vuln=CVE-2016-6631

13) file=Config.php
14) variable=PMA_VERSION
15) subdir=1
16) 

17) [SquirrelMail]
18) url=http://www.squirrelmail.org/

19) safe=1.4.22
20) vuln=CVE-2010-4554

21) file=strings.php
22) variable=$version
23) extra_match=SquirrelMail version number
24) subdir=1
25) 

26) # old mantis versions behave different

27) [Mantis-deprecated]

28) url=http://www.mantisbt.org/

29) safe=1.3.1
30) old_safe=1.2.20
31) vuln=CVE-2016-5364

32) file=config_defaults_inc.php
33) variable=$g_mantis_version
34) subdir=0
35) 

36) [Mantis]
37) url=http://www.mantisbt.org/

38) safe=1.2.19
39) vuln=CVE-2014-9571

40) file=constant_inc.php
41) variable=MANTIS_VERSION
42) subdir=1
43) 

44) [Bugzilla3]
45) url=http://www.bugzilla.org/

46) safe=4.4.7
47) old_safe=4.2.12,4.0.16

48) vuln=CVE-2011-2379

49) file=Constants.pm
50) variable=BUGZILLA_VERSION
51) subdir=1
52) 
53) [Bugzilla2]
54) url=http://www.bugzilla.org/

55) safe=4.4.7
56) old_safe=4.2.12,4.0.16

57) vuln=CVE-2011-2379

58) file=Config.pm
59) variable=$Bugzilla::Config::VERSION
60) subdir=1
61) 
62) [SimpNews]
63) url=http://www.boesch-it.de

64) safe=2.48
65) vuln=CVE-2010-2858

66) file=global.inc.php
67) variable=$version 
68) subdir=1
69) extra_match=$path_simpnews
70) 
71) [calendarix]
72) url=http://www.calendarix.com/
73) safe=     
74) vuln=CVE-2007-3183
75) file=cal_config.inc.php
76) variable=$version
77) subdir=0
78) 
79) [myEvent]
80) url=http://mywebland.com/
81) safe=     
82) vuln=CVE-2007-0690
83) file=config.php
84) variable=$version
85) extra_match=$eventbgcolor
86) subdir=0
87) 
88) [php-stats]
89) url=http://php-stats.com/
90) safe=
91) vuln=CVE-2007-5453
92) file=update.php
93) variable=$version
94) extra_match=http://php-stats.com/
95) subdir=0
96) 
97) [Ampache]
98) url=http://ampache.org/

99) safe=3.5.3
100) vuln=http://ampache.org/2009/12/20/3-5-3-security-release/

101) file=init.php
102) variable=$results['version']
103) subdir=1
104) extra_match=$ampache_path
105) 
106) [SiteBar]
107) url=http://sitebar.org/
108) safe=3.3.9
109) vuln=CVE-2007-5492
110) file=database.inc.php
111) variable=SB_CURRENT_RELEASE
112) subdir=1
113) 
114) [phpPgAdmin]
115) url=http://phppgadmin.sourceforge.net/

116) safe=5.0.4
117) vuln=CVE-2012-1600

118) file=lib.inc.php
119) variable=$appVersion
120) subdir=1
121) extra_match=phpPgAdmin

122) 
123) [FTP Admin]
124) url=http://ftpadmin.sourceforge.net/
125) safe=
126) vuln=CVE-2007-6234
127) file=session_start.php
128) variable=VERSION
129) subdir=0
130) extra_match=define("TITLE", "FTP Admin");

131) 

132) [RoundCube-deprecated]

133) url=http://roundcube.net

134) safe=1.1.4
135) old_safe=1.0.8
136) vuln=https://www.htbridge.com/advisory/HTB23283

137) file=index.php
138) variable=RCMAIL_VERSION
139) subdir=0

140) 

141) [RoundCube]
142) url=http://roundcube.net

143) safe=1.1.2
144) old_safe=1.0.6
145) vuln=https://roundcube.net/news/2015/06/05/updates-1.1.2-and-1.0.6-released/

146) file=iniset.php
147) variable=RCMAIL_VERSION
148) subdir=2
149) 

150) [Moodle]
151) url=http://www.moodle.org/

152) safe=2.7.3
153) old_safe=2.6.6,2.5.9
154) vuln=CVE-2014-7830

155) file=version.php
156) variable=$release
157) subdir=0
158) extra_match=MOODLE VERSION INFORMATION

159) 
160) [cacti]
161) url=http://www.cacti.net/
162) safe=0.8.7
163) vuln=CVE-2007-6035
164) file=global.php
165) variable=$config["cacti_version"]
166) subdir=1

167) 
168) [gnopaste]
169) url=http://gnopaste.sf.net/
170) safe=0.5.4
171) vuln=CVE-2006-2834
172) file=install.php
173) variable=$_SESSION['page_title'] = 'gnopaste
174) subdir=0

175) 
176) [Flyspray]
177) url=http://www.flyspray.org/

178) safe=0.9.9.7
179) vuln=CVE-2012-1058

180) file=class.flyspray.php
181) variable=var $version
182) subdir=1

183) 
184) [phpMyID]
185) url=http://siege.org/projects/phpMyID
186) safe=

187) vuln=CVE-2008-4730

188) file=MyID.php
189) variable=@version
190) subdir=0

191) 
192) [phplist]
193) url=http://www.phplist.com/

194) safe=3.0.6
195) vuln=CVE-2014-2916

196) file=connect.php
197) variable=define("VERSION"
198) subdir=1

199) 
200) [Piwik]
201) url=http://piwik.org/

202) safe=2.15.0
203) vuln=CVE-2015-7816

204) file=Version.php
205) variable=const VERSION
206) subdir=1

207) extra_match=@link http://piwik.org

208) 
209) [phpWishlist]
210) url=http://phpwishlist.sourceforge.net/
211) safe=0.1.15
212) vuln=CVE-2005-2203
213) file=header.inc.php
214) variable=$version
215) subdir=1
216) extra_match=* Wishlist -

217) 
218) [awstats]
219) url=http://awstats.sourceforge.net/

220) safe=7.1
221) vuln=CVE-2012-4547

222) file=awstats.pl
223) variable=$VERSION  =
224) subdir=0

225) 
226) [phpMyFAQ]
227) url=http://www.phpmyfaq.de/
228) safe=2.5.5
229) vuln=http://www.phpmyfaq.de/advisory_2009-12-01.php
230) file=phpmyfaq.spec
231) variable=version
232) subdir=1

233) 
234) [Horde-webmail]
235) url=http://www.horde.org/
236) file=bundle.php
237) variable=BUNDLE_VERSION
238) extra_match='Horde Groupware Webmail Edition'

239) safe=1.2.7
240) vuln=http://secunia.com/advisories/39860

241) subdir=1

242) 
243) [ResourceSpace]
244) url=http://www.resourcespace.org/
245) file=version.php
246) variable=$productname='ResourceSpace';$productversion

247) safe=4.2.2833
248) latest=4.3.2912

249) vuln=CVE-2011-4311

250) subdir=1

251) 

252) [apc.php]
253) url=http://pecl.php.net/package/APC
254) file=apc.php
255) # this does not contain it's "real" version number, using the CVS id
256) # instead - there's been an XSS pre 3.1.4.
257) variable=$VERSION='$Id: apc.php
258) safe=301867
259) vuln=CVE-2010-3294
260) subdir=0

261) 
262) [webtrees]
263) url=http://webtrees.net/
264) file=session.php
265) variable=define('WT_VERSION'

266) safe=1.2.4
267) latest=1.2.4
268) vuln=http://webtrees.net/en/forums/2-open-discussion/16423-webtrees-124

269) subdir=1

270) 
271) [PhpGedView]
272) url=http://phpgedview.sourceforge.net/
273) file=session.php
274) variable=define('PGV_VERSION'
275) safe=

276) vuln=2011-0405

277) subdir=1

278) 
279) [status.net]
280) url=http://status.net
281) file=common.php
282) variable=define('STATUSNET_BASE_VERSION'

283) safe=0.9.9

284) vuln=CVE-2011-3370

285) subdir=1

286) 
287) [limesurvey18]
288) url=http://www.limesurvey.org/
289) file=common.php
290) variable=$versionnumber
291) extra_match=LimeSurvey

292) safe=2.07
293) vuln=CVE-2015-5078

294) subdir=0
295) 

296) [limesurvey19]

297) url=http://www.limesurvey.org/
298) file=version.php
299) variable=$versionnumber
300) extra_match=$dbversionnumber

301) safe=2.07
302) vuln=CVE-2015-5078

303) subdir=0

304) 

305) [limesurvey]
306) url=http://www.limesurvey.org/
307) file=version.php
308) variable=$config['versionnumber']
309) extra_match=LimeSurvey

310) safe=2.07
311) vuln=CVE-2015-5078

312) subdir=2
313) 

314) [webcalendar]
315) url=http://www.k5n.us/webcalendar.php
316) file=config.php
317) variable=$PROGRAM_VERSION
318) extra_match=@package WebCalendar

319) safe=1.2.7
320) vuln=CVE-2013-1422

321) subdir=1

322) 

323) [owncloud]

324) url=http://owncloud.org/
325) file=version.php
326) variable=$OC_VersionString

327) vuln=CVE-2016-1498
328) safe=8.2.2

329) old_safe=8.1.6,8.1.5,8.0.11,8.0.10,7.0.13,7.0.12

330) subdir=0
331) 
332) 

333) [owncloud5]

334) url=http://owncloud.org/
335) file=util.php
336) variable=return '
337) extra_match=OC_Util
338) subdir=1

339) vuln=CVE-2016-1498
340) safe=8.2.2
341) old_safe=8.1.5,8.0.10,7.0.12

342) 
343) [videodb]
344) url=http://www.videodb.net/
345) file=constants.php
346) variable=('VERSION',
347) extra_match=TBL_
348) safe=4.0
349) vuln=http://www.exploit-db.com/exploits/17660/
350) subdir=1

351) 
352) [OpenX]
353) url=http://www.openx.com/
354) file=constants.php
355) variable=OA_VERSION
356) extra_match=OpenX

357) safe=
358) vuln=http://www.kreativrauschen.com/blog/2013/12/18/zero-day-vulnerability-in-openx-source-2-8-11-and-revive-adserver-3-0-1/
359) subdir=0
360) 
361) [revive]
362) url=http://www.revive-adserver.com/
363) file=constants.php
364) variable=VERSION
365) extra_match=Revive Adserver

366) safe=3.0.5
367) vuln=CVE-2013-5954

368) subdir=0