CubeCart cross-site scripting és SQL befecskendezés sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CubeCart 4.x

Összefoglaló

A CubeCart olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók cross-site scripting (CSS/XSS) és SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

1. Az „amount”, „cartId”, „email”, „transId”, és „transStatus” paramétereknek átadott bemeneti adat a modules/gateway/WorldPay/return.php-ben nincs megfelelően megtisztítva a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjében egy érintett oldallal kapcsolatosan.
2. A „searchStr” paraméterrel az index.php-nek (amikor az „_a” „viewCat”-re van állítva) átadott bemeneti adat nincs megfelelően megtisztítva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenységeket a 4.3.3-as verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 41352
Egyéb referencia: www.acunetix.com