Drupal Webform CiviCRM Integration modul SQL befecskendezés sérülékenységek

2011. november 10. 14:47

CH azonosító

CH-5939

Angol cím

Drupal Webform CiviCRM Integration Module Multiple SQL Injection Vulnerabilities

Felfedezés dátuma

2011.11.09.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Webform CiviCRM Module

Érintett verziók

Drupal Webform CiviCRM Module 6.x
Drupal Webform CiviCRM Module 7.x

Összefoglaló

A Drupal Webform CiviCRM Integration modul olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak SQL befecskendezés támadások kezdeményezésére.

Leírás

Bizonyos nem részletezett bemenet nem kerül megfelelően ellenőrzésre, mielőtt az SQL lekérdezésekben felhasználásra kerülne.
Ez tetszőleges SQL kód befecskendezésével kihasználható az SQL lekérdezések manipulálására.

A sérülékenységeket a 6.x-2.1. és 7.x-2.1. verzióban ismerték fel.

Megoldás

Frissítsen a 6.x-2.2. vagy 7.x-2.2. verzióra.

Legfrissebb sérülékenységek

CVE-2024-30051 – Windows DWM Core Library sérülékenysége

CVE-2024-30040 – Windows MSHTML Platform sérülékenysége

CVE-2024-4671 – Google Chrome sérülékenysége

CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége

CVE-2024-34342 – PDF.Js sérülékenysége

CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége

CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége

Tovább a sérülékenységekhez »

Drupal Webform CiviCRM Integration modul SQL befecskendezés sérülékenységek