Drupal Webform CiviCRM Integration modul SQL befecskendezés sérülékenységek

2011. november 10. 14:47

CH azonosító

CH-5939

Angol cím

Drupal Webform CiviCRM Integration Module Multiple SQL Injection Vulnerabilities

Felfedezés dátuma

2011.11.09.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Webform CiviCRM Module

Érintett verziók

Drupal Webform CiviCRM Module 6.x
Drupal Webform CiviCRM Module 7.x

Összefoglaló

A Drupal Webform CiviCRM Integration modul olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak SQL befecskendezés támadások kezdeményezésére.

Leírás

Bizonyos nem részletezett bemenet nem kerül megfelelően ellenőrzésre, mielőtt az SQL lekérdezésekben felhasználásra kerülne.
Ez tetszőleges SQL kód befecskendezésével kihasználható az SQL lekérdezések manipulálására.

A sérülékenységeket a 6.x-2.1. és 7.x-2.1. verzióban ismerték fel.

Megoldás

Frissítsen a 6.x-2.2. vagy 7.x-2.2. verzióra.

Legfrissebb sérülékenységek

CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége

CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége

CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-40088 – Android sérülékenysége

CVE-2023-40076 – Android sérülékenysége

CVE-2023-40077 – Android sérülékenysége

CVE-2023-49093 – HtmlUnit sérülékenysége

CVE-2023-42917 – Apple iOS sérülékenysége

CVE-2023-42916 – Apple iOS sérülékenysége

Tovább a sérülékenységekhez »

Drupal Webform CiviCRM Integration modul SQL befecskendezés sérülékenységek