Mole Group Adult Portal Script "user_id" SQL befecskendezés sérülékenység

Mole Group Adult Portal Script “user_id” SQL befecskendezés sérülékenység

2009. május 26. 22:00

CH azonosító

CH-2214

Felfedezés dátuma

2009.05.26.

Súlyosság

Közepes

Érintett rendszerek

Adult Portal Script
Mole Group

Érintett verziók

Mole Group Adult Portal Script

Összefoglaló

Az Mole Group Adult Portal Script olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

Az Mole Group Adult Portal Script olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

A “user_id” paraméterhez rendelt bevitel a profile.php-ben nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

Mole Group Adult Portal Script “user_id” SQL befecskendezés sérülékenység