XOOPS Tutorials modul “tid” SQL befecskendezéses sérülékenysége

2008. március 12. 23:00

CH azonosító

CH-1069

Felfedezés dátuma

2008.03.12.

Súlyosság

Közepes

Érintett rendszerek

XOOPS

Érintett verziók

XOOPS XOOPS Tutorials 2.1b

Összefoglaló

Az XOOPS Tutorials moduljának sérülékenységét fedezték fel, melyet rosszindulatú támadók SQL befecskendezéses támadásra használhatnak.

Leírás

Az XOOPS Tutorials moduljának sérülékenységét fedezték fel, melyet rosszindulatú támadók SQL befecskendezéses támadásra használhatnak.

A “tid” paraméteren keresztül haladó bevitel a printpage.php-ban nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekhez lenne használva. Ez kihasználható az SQL lekérdezések manipulálására tetszőleges SQL kód beszúrásával.
A sikeres kiaknázás lehetővé teszi például az adminisztrátori felhasználónevek és jelszó hash-ek kinyerését, de az adatbázis tábla előtag ismerete szükséges hozzá.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

XOOPS Tutorials modul “tid” SQL befecskendezéses sérülékenysége