buymyscripts.net Membership Site Script “id” Script SQL befecskendezés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

buymyscripts.net Membership Site Script

Összefoglaló

A buymyscripts.net Membership Site Script olyan sérülékenysége vált ismertté, melyet kihasználva támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A buymyscripts.net Membership Site Script olyan sérülékenysége vált ismertté, melyet kihasználva támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Az “id” paraméterrel a view.php-nek átadott bemenet nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 40172