Drupal Webform modul SQL befecskendezéses sérülékenység

CH azonosító

CH-4178

Angol cím

Drupal Webform Module SQL Injection Vulnerability

Felfedezés dátuma

2011.01.09.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Webform module

Érintett verziók

Drupal Webform module 6.x

Összefoglaló

A Drupal Webform moduljának olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú felhasználók SQL befecskendezéses támadásokat indíthatnak.

Leírás

Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységet a 6.x-3.5 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra