A MyBB SQL befecskendezési és az oldalakon keresztüli kéresék meghamisításos sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MyBB Group MyBB 1.x

Összefoglaló

Néhány sérülékenységet jelentettek a MyBB-ben, amelyet kihasználva rosszindulatú támadók SQL befecskendezéses vagy cross-site kérések meghamisításán alapuló támadást hajthatnak végre.

Leírás

Néhány sérülékenységet jelentettek a MyBB-ben, amelyet kihasználva rosszindulatú támadók SQL befecskendezéses vagy cross-site kérések meghamisításán alapuló támadást hajthatnak végre.

1. Az inc/datahandlers/pm.php-nek átadott bizonyos ismeretlen paraméter nincs megfelelően megtisztítva mielőtt az az SQL lekérdezésekhez lenne használva.
   Ezt kihasználva az SQL lekérdezéseket tetszőleges kód befecskendezésével lehet módosítani.

2. Az alkalmazás lehetővé teszi, hogy a felhasználók bizonyos lépéseket végrehajtásanak HTTP kéréseken keresztül érvényességi felülvizsgálat nélkül. Ez kihasználható például a fórum témák törlésére a moderátor egy rosszindulatú oldalra csalásával.

A sérülékenységeket az 1.2.11-es és ezt megelőző veriókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 28572
Gyártói referencia: community.mybboard.net