AV Book Library többszörös SQL befecskendezéses sérülékenység

2009. január 18. 23:00

CH azonosító

CH-1883

Felfedezés dátuma

2009.01.18.

Súlyosság

Közepes

Érintett rendszerek

AV Book Library
N/A

Érintett verziók

N/A AV Book Library 1.x

Összefoglaló

Az AV Book Library több sérülékenységét jelentették, melyet kihasználva támadók SQL befecskendezéses támadásokat indíthatnak.

Leírás

Az AV Book Library több sérülékenységét jelentették, melyet kihasználva támadók SQL befecskendezéses támadásokat indíthatnak.

Az admin/edit.php, admin/add.php, lib/book_search.php és más fájlok ismeretlen paramétereinek átadott bemenet nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben használnák. Ezt kihasználva az SQL lekérdezések tetszőleges kód befecskendezésével módosíthatók.

A sérülékenységeket az 1.1-et megelőző verziókban jelentették.

Hivatkozások

Gyártói referencia: sourceforge.net
Gyártói referencia: sourceforge.net
SECUNIA 33583

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

AV Book Library többszörös SQL befecskendezéses sérülékenység