WordPress Mz-jajak bővítmény SQL befecskendezéses sérülékenység

2012. augusztus 13. 12:22

CH azonosító

CH-7368

Angol cím

WordPress Mz-jajak Plugin "id" SQL Injection Vulnerability

Felfedezés dátuma

2012.08.12.

Súlyosság

Közepes

Érintett rendszerek

Mz-jajak Plugin
WordPress

Érintett verziók

WordPress Mz-jajak Plugin 2.x

Összefoglaló

A WordPress Mz-jajak bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat indíthatnak.

Leírás

Az index.php részére az “id” paraméteren keresztül átadott bemeneti adat (amikor “answer” “1” és “formvote” “Y” értékre van állítva) nincs megfelelően megtisztítva a wp-content/plugins/mz-jajak/mz-jajak.php fájlban felhasználás előtt. Ezt kihasználva módosítani lehet az SQL lekérdezéseket tetszőleges SQL parancsok befecskendezésével.

A sérülékenységet a 2.1 verzióban jelentették, de más kiadások is érintve lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

Tovább a sérülékenységekhez »

WordPress Mz-jajak bővítmény SQL befecskendezéses sérülékenység