WordPress WP e-Commerce nem részletezett SQL befecskendezéses sérülékenység

2012. január 24. 08:13

CH azonosító

CH-6300

Angol cím

WordPress WP e-Commerce Unspecified SQL Injection Vulnerability

Felfedezés dátuma

2012.01.22.

Súlyosság

Közepes

Érintett rendszerek

WordPress
e-Commerce plugin

Érintett verziók

WordPress e-Commerce plugin 3.x

Összefoglaló

A WordPress WP e-Commerce bővítményének olyan sérülékenységét jelentették, amelyet kihasználva a támadók SQL befecskendezéses támadást hajthatnak végre.

Leírás

Bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben felhasználnák. Ez kihasználható SQL lekérdezések manipulálására tetszőleges kód befecskendezésével.

A sérülékenységet a 3.8.7.6. verziónál korábbiakban jelentették.

Legfrissebb sérülékenységek

CVE-2024-30051 – Windows DWM Core Library sérülékenysége

CVE-2024-30040 – Windows MSHTML Platform sérülékenysége

CVE-2024-4671 – Google Chrome sérülékenysége

CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége

CVE-2024-34342 – PDF.Js sérülékenysége

CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége

CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége

Tovább a sérülékenységekhez »

WordPress WP e-Commerce nem részletezett SQL befecskendezéses sérülékenység