Összefoglaló
Több sérülékenységet is találtak a tplSoccerSite-ban, amiket kihasználva, támadók SQL befecskendezéses támadást indíthatnak.
Leírás
Az index.php, player.php, opponent.php, matchdetails.php és additionalpage.php oldalak “id” paraméterének átadott bemenet nincs megfelelően ellenőrizve. Ezt kihasználva, tetszőleges kód befecskendezésével módosíthatók az SQL parancsok.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: milw0rm.com
SECUNIA 31111
CVE-2008-3251 - NVD CVE-2008-3251
