AV Book Library többszörös SQL befecskendezéses sérülékenység

CH azonosító

CH-1883

Felfedezés dátuma

2009.01.18.

Súlyosság

Közepes

Érintett rendszerek

AV Book Library
N/A

Érintett verziók

N/A AV Book Library 1.x

Összefoglaló

Az AV Book Library több sérülékenységét jelentették, melyet kihasználva támadók SQL befecskendezéses támadásokat indíthatnak.

Leírás

Az AV Book Library több sérülékenységét jelentették, melyet kihasználva támadók SQL befecskendezéses támadásokat indíthatnak.

Az admin/edit.php, admin/add.php, lib/book_search.php és más fájlok ismeretlen paramétereinek átadott bemenet nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben használnák. Ezt kihasználva az SQL lekérdezések tetszőleges kód befecskendezésével módosíthatók.

A sérülékenységeket az 1.1-et megelőző verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra