Zeeproperty többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Zeeways Zeeproperty

Összefoglaló

A Zeeproperty olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók cross-site scripting és SQL befecskendezéses támadásokat tudnak végrehajtani, valamint rosszindulatú felhasználók föltörhetik a sérülékeny rendszert.

Leírás

A Zeeproperty olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók cross-site scripting és SQL befecskendezéses támadásokat tudnak végrehajtani, valamint rosszindulatú felhasználók föltörhetik a sérülékeny rendszert.

1. A bannerclick.php “adid” paraméteréhez rendelt bevitel a nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
2. A tulajdonok képeinek föltöltésekor nincs megfelelően ellenőrizve a föltöltött fájl. Ez kihasználható pl. tetszőleges PHP kód föltöltésére és végrehajtására.
   
   A hiba sikeres kihasználáshoz felhasználói hozzáférés szükséges.
3. A view_prop_details.php “propid” paraméteréhez rendelt bemenet nincs megfelelően megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges kód végrehajtására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: milw0rm.com
CVE-2008-4621 - NVD CVE-2008-4621
SECUNIA 32333
Egyéb referencia: milw0rm.com