CS-Cart „cs_cookies” SQL befecskendezéses sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

N/A CS-Cart 1.x

Összefoglaló

Egy sérülékenységet találtak a CS-Cartban, amit kihasználva, rosszindulatú támadók SQL befecskendezéses támadást hajthatnak végre.

Leírás

Az „cs_cookies” cookie-n keresztül átadott paraméterek nincsenek megfelelően ellenőrizve, mielőtt felhasználásra kerülne a core/user.php-ban lévő SQL lekérdezésekben. Ezt kihasználva támadók, tetszőleges kód befecskendezésével módosíthatják az SQL lekérdezést.

A hiba sikeres kihasználása a hitelesítés megkerülését vagy érzékeny információk kiszivárgását eredményezheti.

A sérülékenységet az 1.3.5. verzióban találták, de egyéb kiadások is érintve lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.gulftech.org
SECUNIA 31686