WordPress MM Forms Community paraméter kulcs SQL befecskendezés sérülékenység

2011. augusztus 30. 07:42

CH azonosító

CH-5465

Angol cím

WordPress MM Forms Community Parameter Key SQL Injection Vulnerability

Felfedezés dátuma

2011.08.28.

Súlyosság

Közepes

Érintett rendszerek

MM Forms Community plugin
WordPress

Érintett verziók

WordPress MM Forms Community plugin 1.x

Összefoglaló

A WordPress MM Forms Community bővítményének olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak SQL befecskendezéses (SQL injection) támadások indítására.

Leírás

A paraméter kulcsokkal a wp-content/plugins/mm-forms-community/includes/edit_details.php részére átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységet az 1.2.3. verzióban igazolták. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

CVE-2023-33010 – Zyxel termékek DoS és RCE sérülékenysége

CVE-2023-33009 – Zyxel termékek DoS és RCE sérülékenysége

CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége

CVE-2023-32697 – SQLite JDBC sérülékenysége

CVE-2023-27068 – Sitecore Experience Platform sérülékenysége

CVE-2023-33236 – MXsecurity sérülékenysége

Tovább a sérülékenységekhez »

WordPress MM Forms Community paraméter kulcs SQL befecskendezés sérülékenység