freewvs.git

1) [WebsiteBaker]

2) url=https://websitebaker.org/

3) safe=2.8.4
4) vuln=CVE-2015-0553

5) file=version.php
6) variable=VERSION
7) extra_match=Website Baker Project
8) subdir=3
9) 

10) [WebsiteBaker28]

11) url=https://websitebaker.org/

12) safe=2.8.4
13) vuln=CVE-2015-0553

14) file=info.php
15) variable=$template_platform
16) extra_match=wb_theme
17) subdir=3
18) 

19) [toendaCMS]
20) url=http://www.toendacms.com/
21) safe=
22) vuln=CVE-2007-1872
23) file=tcms_version.xml
24) variable=release
25) subdir=2
26) 

27) [Drupal6]

28) url=https://www.drupal.org/

29) safe=7.67
30) latest=7.67
31) vuln=https://www.drupal.org/sa-core-2019-007

32) file=system.module
33) variable=define('VERSION'

34) subdir=2

35) 

36) [Drupal7]

37) url=https://www.drupal.org/

38) safe=7.67
39) latest=7.67
40) vuln=https://www.drupal.org/sa-core-2019-007

41) file=bootstrap.inc
42) variable=define('VERSION'

43) subdir=1

44) 

45) [Drupal8]

46) url=https://www.drupal.org/

47) safe=8.7.1
48) old_safe=8.6.16
49) latest=8.7.1
50) vuln=https://www.drupal.org/sa-core-2019-007

51) file=Drupal.php
52) variable=const VERSION
53) subdir=2
54) 

55) [PHPNuke]

56) url=https://www.phpnuke.org/

57) # I'm not really sure about that, but 8.0 is at least vulnerable
58) # Versions pre 8.0 aren't easily detectable
59) safe=8.1
60) vuln=CVE-2007-1519
61) file=version.php
62) variable=$version_number
63) extra_match=PHP-Nuke $version_number
64) subdir=2
65) 
66) [Typo3]

67) url=https://typo3.org/

68) safe=9.5.6
69) old_safe=8.7.25
70) vuln=https://typo3.org/article/typo3-956-and-8725-security-releases-published/

71) file=config_default.php
72) variable=$TYPO_VERSION
73) subdir=1
74) 

75) [typo3-6]

76) url=https://typo3.org/

77) safe=9.5.6
78) old_safe=8.7.25
79) vuln=https://typo3.org/article/typo3-956-and-8725-security-releases-published/

80) file=SystemEnvironmentBuilder.php
81) variable=define('TYPO3_version
82) subdir=4
83) 

84) [Joomla-1]

85) url=https://www.joomla.org/

86) safe=3.9.13
87) vuln=CVE-2019-18674

88) file=CHANGELOG.php
89) variable=---------------
90) extra_match=Joomla! is free software.
91) subdir=0

92) 

93) [Joomla]

94) url=https://www.joomla.org/

95) safe=3.9.13
96) vuln=CVE-2019-18674

97) file=joomla.xml
98) variable=<version>

99) extra_match=FILES_JOOMLA_XML_DESCRIPTION
100) path_match=administrator/manifests/files

101) subdir=3

102) 

103) [Mambo]
104) url=http://www.source.mambo-foundation.org/

105) safe=

106) vuln=CVE-2008-2905

107) file=version.php
108) variable=var $RELEASE,var $DEV_LEVEL
109) extra_match=@package Mambo
110) subdir=1
111) 

112) [w-Agora]

113) url=http://www.w-agora.net/

114) # last release 4.2.1 in 2006-07-12

115) safe=
116) vuln=CVE-2007-0607
117) file=misc_func.php
118) variable=$v =
119) subdir=1
120) extra_match=w-agora version $v
121) 
122) [MODx]

123) url=https://modx.com/

124) safe=1.0.15
125) vuln=http://forums.modx.com/thread/94952/multiple-vulnerabilities-xss-remote-command-injection

126) file=version.inc.php
127) variable=$version
128) subdir=2
129) extra_match=$full_appname = 'MODx'

130) 

131) [MODX-1.x]

132) url=https://modx.com/

133) safe=1.0.15
134) vuln=http://forums.modx.com/thread/94952/multiple-vulnerabilities-xss-remote-command-injection

135) file=version.inc.php
136) variable=$modx_version
137) subdir=2
138) 
139) [MODX-2.x]

140) url=https://modx.com/

141) safe=2.2.11

142) vuln=http://modx.com/blog/2014/07/15/revolution-2.2.15/

143) file=changelog.txt
144) variable=MODX Revolution
145) subdir=2
146) extra_match=MODX
147) 

148) [PostNuke]
149) # This one is a hell to detect, not sure for how many versions this works
150) url=http://www.postnuke.com

151) # 0.764 last stable in 2006-11-20, 0.8.0.0 rcs available

152) safe=
153) vuln=CVE-2007-0385
154) file=global.php
155) variable=_MESSAGE_00_a
156) subdir=2
157) extra_match=http://www.pn-cms.de

158) 
159) [Contenido]

160) url=https://www.contenido.org/

161) safe=4.8.15
162) latest=4.8.15
163) vuln=http://www.contenido.org/de/front_content.php?idcat=107&idart=1789&client=6&lang=3

164) file=config.misc.php
165) variable=$cfg['version']
166) subdir=1
167) extra_match=Contenido Misc Configurations

168) 
169) [SilverStripe]

170) url=https://www.silverstripe.com

171) safe=2.4.7
172) vuln=CVE-2012-0976

173) file=silverstripe_version

174) variable=/open/modules/cms/
175) subdir=1
176) extra_match=/open/modules/cms/

177) 

178) [CMSMadeSimple]

179) url=https://www.cmsmadesimple.org/

180) safe=1.11.13
181) vuln=http://www.cmsmadesimple.org/2015/02/Announcing-CMS-Made-Simple-1-11-13-Security-Release/

182) file=version.php
183) variable=$CMS_VERSION
184) subdir=0

185) 
186) [e107]

187) url=https://e107.org/

188) safe=1.0.0

189) vuln=CVE-2011-4920

190) file=ver.php
191) variable=$e107info['e107_version']
192) subdir=0

193) 
194) [SPIP]

195) url=https://www.spip.net/

196) safe=2.1.13
197) old_safe=2.0.18
198) vuln=http://archives.rezo.net/archives/spip-en.mbox/U5QUZ6WJRAJC7H5BR7W5SQG6WCD3PXL7/

199) file=inc_version.php
200) variable=$spip_version_branche
201) subdir=1

202) 
203) [contao]

204) url=https://contao.org/

205) safe=3.2.5
206) old_safe=2.11.14
207) vuln=CVE-2014-1860
208) latest=3.2.5

209) file=CHANGELOG.md
210) variable=Version

211) extra_match=Contao Open Source CMS

212) subdir=0
213) 
214) [contao-old]

215) url=https://contao.org/

216) safe=3.2.5
217) old_safe=2.11.14
218) vuln=CVE-2014-1860
219) latest=3.2.5

220) file=CHANGELOG.txt
221) variable=Version
222) extra_match=Contao Open Source CMS Changelog
223) subdir=0

224) 
225) [redaxo]

226) url=https://redaxo.org/

227) safe=4.5
228) vuln=CVE-2012-3869
229) latest=4.5
230) file=en_gb.lang
231) variable=setup_037
232) subdir=3

233) 
234) [textpattern]
235) url=https://textpattern.com/
236) safe=4.5.7
237) vuln=CVE-2014-4737
238) latest=4.6.2
239) file=index.php
240) subdir=1
241) variable=$thisversion