Elite Bulletin Board SQL befecskendezéses sérülékenységek

CH azonosító

CH-8135

Angol cím

Elite Bulletin Board Multiple SQL Injection Vulnerabilities

Felfedezés dátuma

2012.12.19.

Súlyosság

Közepes

Érintett rendszerek

Elite Bulletin Board
N/A

Érintett verziók

Elite Bulletin Board 2.x

Összefoglaló

Az Elite Bulletin Board olyan sérülékenységeit jelentették, amelyet a támadók kihasználva SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

Különböző script-ekre mutató URL-eken keresztül átadott bemeneti adatok nincsenek megfelelően megtisztítva a „update_whosonline_reg()” és „update_whosonline_guest()” függvényekben (includes/user_function.php). Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kódok befecskendezésével.

Az érintett script-ek listája:
http://[host]/checkuser.php
http://[host]/groups.php
http://[host]/index.php
http://[host]/login.php
http://[host]/quicklogin.php
http://[host]/register.php
http://[host]/search.php
http://[host]/viewboard.php
http://[host]/viewtopic.php

A sérülékenységeket a 2.1.21 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21590 – Juniper Junos OS Improper Isolation or Compartmentalization sebezhetősége
CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége
CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége
CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége
CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége
CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége
CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége
CVE-2025-27363 – FreeType sérülékenysége
CVE-2025-24201 – Apple WebKit sérülékenysége
Tovább a sérülékenységekhez »