Drupal Storm modul SQL befecskendezéses sérülékenysége

2008. december 3. 23:00

CH azonosító

CH-1778

Felfedezés dátuma

2008.12.03.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Storm module

Érintett verziók

Drupal Storm module 5.x-1.0 - 5.x-1.14, 6.x-1.0 - 6.x-1.17

Összefoglaló

A Drupal Storm moduljának a sérülékenységét jelentették, melyet rosszindulatú felhasználók SQL befecskendezéses támadásokra használhatnak.

Leírás

A Drupal Storm moduljának a sérülékenységét jelentették, melyet rosszindulatú felhasználók SQL befecskendezéses támadásokra használhatnak ki.

Nem meghatározott paramétereknek átadott bevitel nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekhez használnánk. Ez az SQL lekérdezések manipulálására használható tetszőleges kód befecskendezésével.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Drupal Storm modul SQL befecskendezéses sérülékenysége