WordPress Mz-jajak bővítmény SQL befecskendezéses sérülékenység

2012. augusztus 13. 12:22

CH azonosító

CH-7368

Angol cím

WordPress Mz-jajak Plugin "id" SQL Injection Vulnerability

Felfedezés dátuma

2012.08.12.

Súlyosság

Közepes

Érintett rendszerek

Mz-jajak Plugin
WordPress

Érintett verziók

WordPress Mz-jajak Plugin 2.x

Összefoglaló

A WordPress Mz-jajak bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat indíthatnak.

Leírás

Az index.php részére az “id” paraméteren keresztül átadott bemeneti adat (amikor “answer” “1” és “formvote” “Y” értékre van állítva) nincs megfelelően megtisztítva a wp-content/plugins/mz-jajak/mz-jajak.php fájlban felhasználás előtt. Ezt kihasználva módosítani lehet az SQL lekérdezéseket tetszőleges SQL parancsok befecskendezésével.

A sérülékenységet a 2.1 verzióban jelentették, de más kiadások is érintve lehetnek.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

WordPress Mz-jajak bővítmény SQL befecskendezéses sérülékenység