CH azonosító
CH-4430Angol cím
DIY Web CMS Cross-Site Scripting and SQL Injection VulnerabilitiesFelfedezés dátuma
2011.02.22.Súlyosság
KözepesÖsszefoglaló
A DIY Web CMS olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scriptingt (XSS/CSS) és SQL befecskendezéses (SQL injection) támadások indítására.
Leírás
- Az “msg” paraméterrel a login.php-nek átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
- A “Brand” és “Model” paraméterekkel a Catalog.asp részére, a “menuid” paraméterrel a template.asp részére, és az “id” paraméterrel a viewcatalog.asp részére átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
