WordPress Z-Vote plugin “zvote” SQL befecskendezés sérülékenysége

2011. február 23. 08:25

CH azonosító

CH-4420

Angol cím

WordPress Z-Vote Plugin "zvote" SQL Injection Vulnerability

Felfedezés dátuma

2011.02.21.

Súlyosság

Közepes

Érintett rendszerek

WordPress
Z-Vote plugin

Érintett verziók

WordPress Z-Vote plugin 1.x

Összefoglaló

A WordPress Z-Vote bővítményének olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak SQL befecskendezéses (SQL injection) támadások indítására.

Leírás

A wp-content/plugins/zvote/zvote.php-ben nincs megfelelően ellenőrizve a “zvote” paraméterrel, pl. az index.php-nek, átadott bemenet, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységet az 1.1. verzióban igazolták. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-4879 – Service Now Inpud Validation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

Tovább a sérülékenységekhez »

WordPress Z-Vote plugin “zvote” SQL befecskendezés sérülékenysége