Összefoglaló
Az AJ Matrix olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.
Leírás
Az AJ Matrix olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.
Az “id” paraméterhez rendelt bevitel az index.php-ben (amikor a “do” “productdetail”-re van állítva) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
A sérülékenység az AJ Matrix DNA-ban található, egyéb verziók is érintettek lehetnek.