MODx Context Key SQL befecskendezéses sérülékenysége

2014. március 12. 17:07

CH azonosító

CH-10710

Angol cím

MODx Context Key SQL Injection Vulnerability

Felfedezés dátuma

2014.03.11.

Súlyosság

Közepes

Érintett rendszerek

MODx

Érintett verziók

MODx 2.x

Összefoglaló

Egy sérülékenységet jelentettek a MODx-nél, amelyet kihasználva a támadók SQL befecskendezéses támadást indíthatnak a felhasználó ellen.

Leírás

Egy sérülékenységet jelentettek a MODx-nél, amelyet kihasználva a támadók SQL befecskendezéses támadást indíthatnak a felhasználó ellen.

Bizonyos meghatározatlan bemenet nincs megfelelően megtisztítva a “MODx :: _initContext ()” eljárás (core / modell / MODx / modx.class.php) történő használata előtt egy SQL lekérdezésben. Ez kihasználható az SQL lekérdezések módosítására egy tetszőleges SQL kód befecskendezésére.

A sérülékenység a 2.2.13. előtti verziókban van jelen.

Megoldásként frissíteni kell a 2.2.13. verzióra.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Telepíteni kell a javított verziót.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

CVE-2025-6554 – Google Chromium V8 sérülékenysége

CVE-2025-6543 – Citrix NetScaler sérülékenysége

CVE-2014-4078 – Microsoft Exchange szerver sérülékenység

CVE-2025-6170 – Red Hat sebezhetősége

CVE-2025-6021 – Red Hat sebezhetősége

CVE-2025-49796 – Red Hat sebezhetősége

CVE-2025-5777 – Citrix NetScaler sebezhetősége

Tovább a sérülékenységekhez »

MODx Context Key SQL befecskendezéses sérülékenysége