Drupal Storm modul SQL befecskendezéses sérülékenysége

2008. december 3. 23:00

CH azonosító

CH-1778

Felfedezés dátuma

2008.12.03.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Storm module

Érintett verziók

Drupal Storm module 5.x-1.0 - 5.x-1.14, 6.x-1.0 - 6.x-1.17

Összefoglaló

A Drupal Storm moduljának a sérülékenységét jelentették, melyet rosszindulatú felhasználók SQL befecskendezéses támadásokra használhatnak.

Leírás

A Drupal Storm moduljának a sérülékenységét jelentették, melyet rosszindulatú felhasználók SQL befecskendezéses támadásokra használhatnak ki.

Nem meghatározott paramétereknek átadott bevitel nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekhez használnánk. Ez az SQL lekérdezések manipulálására használható tetszőleges kód befecskendezésével.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

CVE-2025-0108 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

Tovább a sérülékenységekhez »

Drupal Storm modul SQL befecskendezéses sérülékenysége