WordPress Relevanssi Plugin “category_name” SQL befecskendezés sérülékenység

2014. március 5. 08:16

CH azonosító

CH-10668

Angol cím

WordPress Relevanssi Plugin "category_name" SQL Injection Vulnerability

Felfedezés dátuma

2014.03.03.

Súlyosság

Közepes

Érintett rendszerek

Relevanssi plugin
WordPress

Érintett verziók

WordPress Relevanssi Plugin 3.x

Összefoglaló

A WordPress Relevanssi pluginjének a sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

Az index.php-nek amikor “s” értéke be van állítva) a “category_name” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenység a 3.3 előtti verziókat érinti.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

WordPress Relevanssi Plugin “category_name” SQL befecskendezés sérülékenység