TYPO3 phpMyAdmin bővítmény script- és SQL befecskendezéses sérülékenység

2009. október 20. 22:00

CH azonosító

CH-2583

Felfedezés dátuma

2009.10.20.

Súlyosság

Alacsony

Érintett rendszerek

TYPO3
phpMyAdmin component

Érintett verziók

TYPO3 phpMyAdmin component 4.x

Összefoglaló

Két sérülékenységet találtak a TYPO3 phpMyAdmin bővítményében, amit kihasználva, rosszindulatú felhasználók script- és SQL befecskendezéses támadásokat indíthatnak.

Leírás

Két sérülékenységet találtak a TYPO3 phpMyAdmin bővítményében, amit kihasználva, rosszindulatú felhasználók script- és SQL befecskendezéses támadásokat indíthatnak.

A MySQL táblázat névnek használt bemenet nincs megfelelően megtisztítva. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.
A PDF séma generátor különböző változóinak átadott paraméterek nincsenek megfelelően megtisztítva, mielőtt felhasználásra kerülnek. Ezt kihasználva, manipulálni lehet az SQL lekérdezést tetszőleges kód befecskendezésével.

A sérülékenységet a 4.5.0 előtti kiadásokban fedezték fel.

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

TYPO3 phpMyAdmin bővítmény script- és SQL befecskendezéses sérülékenység