Drupal Webform CiviCRM Integration modul SQL befecskendezés sérülékenységek

2011. november 10. 14:47

CH azonosító

CH-5939

Angol cím

Drupal Webform CiviCRM Integration Module Multiple SQL Injection Vulnerabilities

Felfedezés dátuma

2011.11.09.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Webform CiviCRM Module

Érintett verziók

Drupal Webform CiviCRM Module 6.x
Drupal Webform CiviCRM Module 7.x

Összefoglaló

A Drupal Webform CiviCRM Integration modul olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak SQL befecskendezés támadások kezdeményezésére.

Leírás

Bizonyos nem részletezett bemenet nem kerül megfelelően ellenőrzésre, mielőtt az SQL lekérdezésekben felhasználásra kerülne.
Ez tetszőleges SQL kód befecskendezésével kihasználható az SQL lekérdezések manipulálására.

A sérülékenységeket a 6.x-2.1. és 7.x-2.1. verzióban ismerték fel.

Megoldás

Frissítsen a 6.x-2.2. vagy 7.x-2.2. verzióra.

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Drupal Webform CiviCRM Integration modul SQL befecskendezés sérülékenységek