Event Horizon többszörös SQL befecskendezés sérülékenység

CH azonosító

CH-2832

Felfedezés dátuma

2010.01.26.

Súlyosság

Közepes

Érintett rendszerek

Event Horizon
N/A

Érintett verziók

N/A Event Horizon 1.x

Összefoglaló

A Event Horizon olyan sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A Event Horizon olyan sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

A downloadfiles.php-nak, uploadfiles.php-nak és sendfile.php-nak átadott bemenet nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sikeres kihasználás feltétele, hogy a “magic_quotes_gpc” le legyen tiltva.

A sérülékenység az 1.1.10. megelőző verziókban található.

Megoldás

Frissítsen a legújabb verzióra