eggBlog meghatározatlan cookie SQL befecskendezés

2008. március 28. 23:00

CH azonosító

CH-1112

Felfedezés dátuma

2008.03.28.

Súlyosság

Közepes

Érintett rendszerek

Epic Designs
eggBlog

Érintett verziók

Epic Designs eggBlog 4.x

Összefoglaló

Egy sérülékenységet találtak az eggBlogban, amelyet rosszindulatú támadók SQL befecskendezéses támadáshoz használhatnak fel.

Leírás

Egy bemenet, egy nem meghatározott cookie-nak való átadása előtt, nincs megfelelően ellenőrize. Ezt kihasználva az SQL lekérdezések tetszőleges kód befecskendezésével módosíthatók.

Legfrissebb sérülékenységek

CVE-2026-5281 – Google Dawn Use-After-Free sérülékenység

CVE-2026-4415 – Gigabyte Control Center sérülékenysége

CVE-2026-27483 – mindsdb sérülékenysége

CVE-2026-20079 – Cisco Secure Firewall Management Center (FMC) sérülékenysége

CVE-2026-3502 – TrueConf sérülékenysége

CVE-2026-25075 – strongSwan sérülékenysége

CVE-2026-21643 – Fortinet sérülékenysége

CVE-2025-53521 – F5 BIG-IP Unspecified sérülékenység

CVE-2026-33634 – Aquasecurity Trivy Embedded Malicious Code sérülékenység

CVE-2026-4681 – PTC Remote Code Execution sérülékenység

Tovább a sérülékenységekhez »

eggBlog meghatározatlan cookie SQL befecskendezés