FlexBB “flexbb_temp_id” SQL befecskendezéses sebezhetőség

CH azonosító

CH-911

Felfedezés dátuma

2008.01.09.

Súlyosság

Közepes

Érintett rendszerek

FlexBB
N/A

Érintett verziók

N/A FlexBB 0.x

Összefoglaló

A FlexBB egy sebezhetőségét fedezték fel, melyet rosszindulatú személyek SQL befecskendezéses támadásokra használhatnak.

Leírás

A FlexBB egy sebezhetőségét fedezték fel, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat indíthatnak.

Az index.php-hoz a “flexbb_temp_id” cookie-n keresztül haladó bevitel nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekhez lenne használva. Ez az SQL lekérdezések módosítására használható ki, tetszőleges SQL kód befecskendezésével.

A sikeres kiaknázás lehetővé teszi pl. az adminisztrátori jelszó hash-ek kinyerését, de szükséges hozzá, hogy a “magic_quotes_gpc” ki legyen kapcsolva.

A sebezhetőséget a 0.6.8 és 0.6.3. verzióknál ismerték el. Más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében