Exponent CMS SQL befecskendezéses sérülékenysége

2016. december 2. 08:16

CH azonosító

CH-13750

Angol cím

ExponentCMS Input Validation Flaw in showComments Function Lets Remote Authenticated Users Inject SQL Commands

Felfedezés dátuma

2016.11.29.

Súlyosság

Magas

Érintett rendszerek

CMS

Érintett verziók

ExponentCMS 2.4.0

Összefoglaló

Az ExponentCMS magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

A “framework/modules/core/controllers/expCommentController.php” script “showComments” funkciója nem megfelelően ellenőrzi a bemeneti adatokat a “content_id” paraméterben. A sérülékenységet kihasználva egy távoli, bejelentkezett felhasználó speciálisan szerkesztett paraméterértéket megadva SQL kódot tud lefuttatni a háttérrendszer adatbázisán.

Megoldás

A sérülékenységet jelentették az ExponentCMS-nek, de jelenleg még nincs megoldás a problémára.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Exponent CMS SQL befecskendezéses sérülékenysége