Drupal Moodle Course List modul SQL befecskendezés sérülékenység

CH azonosító

CH-2591

Felfedezés dátuma

2009.10.21.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Moodle Course List module

Érintett verziók

Drupal Moodle Course List module 6.x

Összefoglaló

A Drupal Moodle Course List modul olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

A Drupal Moodle Course List modul olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.

Meghatározatlan paraméterekhez rendelt egyes bevitelek nincsenek megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenység a 6.x-1.2 előtti verziókban található.

Megoldás

Frissítsen a legújabb verzióra