Összefoglaló
A Zeeproperty olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók cross-site scripting és SQL befecskendezéses támadásokat tudnak végrehajtani, valamint rosszindulatú felhasználók föltörhetik a sérülékeny rendszert.
Leírás
A Zeeproperty olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók cross-site scripting és SQL befecskendezéses támadásokat tudnak végrehajtani, valamint rosszindulatú felhasználók föltörhetik a sérülékeny rendszert.
- A bannerclick.php “adid” paraméteréhez rendelt bevitel a nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
-
A tulajdonok képeinek föltöltésekor nincs megfelelően ellenőrizve a föltöltött fájl. Ez kihasználható pl. tetszőleges PHP kód föltöltésére és végrehajtására.
A hiba sikeres kihasználáshoz felhasználói hozzáférés szükséges. - A view_prop_details.php “propid” paraméteréhez rendelt bemenet nincs megfelelően megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges kód végrehajtására.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: milw0rm.com
CVE-2008-4621 - NVD CVE-2008-4621
SECUNIA 32333
Egyéb referencia: milw0rm.com