A preCMS "id" SQL befecskendezéses sérülékenysége

A preCMS “id” SQL befecskendezéses sérülékenysége

2008. július 19. 22:00

CH azonosító

CH-1411

Felfedezés dátuma

2008.07.19.

Súlyosság

Közepes

Érintett rendszerek

preCMS

Érintett verziók

preCMS preCMS 1.x

Összefoglaló

A preCMS sérülékenységét fedezték fel, melyet támadók SQL befecskendezéses támadásokra használhatnak ki.

Leírás

A preCMS sérülékenységét fedezték fel, melyet rosszindulatú támadók SQL befecskendezéses támadásokra használhatnak.

Az “id” paraméternek átadott bevitel az index.php-ben (amikor a “page” “UserProfil”-ra van állítva) nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekhez használnák. Ez kihasználható az SQL lekérdezések manipulálására, tetszőleges kód befecskendezésével.

A sikeres kiaknázás lehetővé teszi például az adminisztrátori felhasználónevek és jelszavak kinyerését, de szükséges hozzá, hogy a “magic_quotes_gpc” tiltva legyen.

A sérülékenységet az 1. verziónál ismerték el. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

A preCMS “id” SQL befecskendezéses sérülékenysége