WordPress Shopping Cart bővítmény SQL befecskendezéses sérülékenységek

2013. január 3. 07:06

CH azonosító

CH-8176

Angol cím

WordPress Shopping Cart Plugin Multiple SQL Injection Vulnerabilities

Felfedezés dátuma

2013.01.01.

Súlyosság

Közepes

Érintett rendszerek

Shopping Cart plugin
WordPress

Érintett verziók

WordPress Shopping Cart 8.x (plugin for WordPress)

Összefoglaló

A WordPress Shopping Cart bővítmény sérülékenységei váltak ismertté, amelyeket kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

A wp-content/plugins/levelfourstorefront/scripts/administration/backup.php, wp-content/plugins/levelfourstorefront/scripts/administration/dbuploaderscript.php, wp-content/plugins/levelfourstorefront/scripts/administration/exportaccounts.php és a wp-content/plugins/levelfourstorefront/scripts/administration/exportsubscribers.php részére a “reqID” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 8.1.14 verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2023-42917 – Apple iOS sérülékenysége

CVE-2023-42916 – Apple iOS sérülékenysége

CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége

CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége

Tovább a sérülékenységekhez »

WordPress Shopping Cart bővítmény SQL befecskendezéses sérülékenységek