FrontAccounting SQL befecskendezéses sérülékenységek

2014. június 5. 06:57

CH azonosító

CH-11222

Angol cím

FrontAccounting Multiple SQL Injection Vulnerabilities

Felfedezés dátuma

2014.06.03.

Súlyosság

Alacsony

Érintett rendszerek

N/A

Érintett verziók

FrontAccounting 2.x

Összefoglaló

A FrontAccounting sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adatok nincsenek megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülnének.

Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sésrülékenységek a 2.3.21 előtti verziókat érintik.

Legfrissebb sérülékenységek

CVE-2024-40766 – SonicWall SonicOS nem megfelelő hozzáférésszabályzási sérülékenysége

CVE-2024-6386 – WPML WordPress plugin sérülékenysége

CVE-2024-5932 – The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress sérülékenysége

CVE-2024-38193 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenysége

CVE-2024-6337 – GitHub Enterprise Server sérülékenysége

CVE-2024-7711 – GitHub Enterprise Server sérülékenysége

CVE-2024-6800 – GitHub Enterprise Server sérülékenysége

CVE-2024-21302 – Microsoft Windows Nem megfelelő hozzáférés-ellenőrzés sérülékenysége

CVE-2024-38202 – Microsoft Windows Nem megfelelő hozzáférés-ellenőrzés sérülékenysége

CVE-2023-45249 – Acronis Cyber Infrastructure (ACI) RCE sérülékenysége

Tovább a sérülékenységekhez »

FrontAccounting SQL befecskendezéses sérülékenységek