Összefoglaló
A SetSeed sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.
Leírás
A “loggedInUser” COOKIE paraméteren keresztül például az index.php részére átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések módosítására tetszőleges SQL kód beszúrásával.
A sérülékenység sikeres kihasználásának feltétele, hogy a “magic_quotes_gpc” le legyen tiltva.
A sérülékenységeket az 5.8.20 verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Frissítsen az 5.11.2 verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.zeroscience.mk
SECUNIA 46674