LiveCart “id” SQL befecskendezés sérülékenysége

2008. április 13. 22:00

CH azonosító

CH-1148

Felfedezés dátuma

2008.04.13.

Súlyosság

Közepes

Érintett rendszerek

LiveCart
UAB Integry Systems

Érintett verziók

UAB Integry Systems LiveCart 1.x

Összefoglaló

A LiveCart olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadást hajthatnak végre.

Leírás

Az “id” paraméterhez rendelt bevitel a kategória scriptben nincs megfelelően kezelve mielőtt SQL lekérdezésben használnák. Ezt rosszindulatú támadók kihasználhatják az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenység az 1.1.1-es trial verzióban található, egyéb verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

LiveCart “id” SQL befecskendezés sérülékenysége