Érintett rendszerek
ManiaComputer.comNew 5 Star Rating System
Érintett verziók
ManiaComputer.com New 5 Star Rating System 1.x
Összefoglaló
A New 5 Star Rating System olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.
Leírás
A New 5 Star Rating System olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.
A “myusername” paraméter az admin/admin_class.php-ben nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
Sikeres kihasználás esetén pl. adminisztrátorként lehet bejelentkezni érvényes felhasználói jogok nélkül.
A sérülékenység az 1.0. verzióban található, egyéb verziók is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 34820
Egyéb referencia: milw0rm.com