WordPress Contus HD FLV Player bővítmény SQL befecskendezés sérülékenységek

2011. augusztus 19. 08:05

CH azonosító

CH-5408

Angol cím

WordPress Contus HD FLV Player Plugin "playid" and "listItem" SQL Injection Vulnerabilities

Felfedezés dátuma

2011.08.17.

Súlyosság

Közepes

Érintett rendszerek

Contus HD FLV Player plugin
WordPress

Érintett verziók

WordPress Contus HD FLV Player plugin 1.x

Összefoglaló

A WordPress Contus HD FLV Player bővítményeinek olyan sérülékenységeit fedezték fel, melyeket a támadók kihasználhatnak SQL befecskendezéses támadások indítására.

Leírás

A wp-content/plugins/contus-hd-flv-player/process-sortable.php “playid” és “listItem” paramétereinek átadott bemenetek ellenőrzése nem megfelelő, mielőtt felhasználnák azokat az SQL lekérdezésekben. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységeket az 1.3. verzióban igazolták. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

WordPress Contus HD FLV Player bővítmény SQL befecskendezés sérülékenységek