Ixprim Content Management System “story_id” SQL beszúrási sérülékenység

CH azonosító

CH-302

Felfedezés dátuma

2006.12.24.

Súlyosság

Közepes

Érintett rendszerek

Ixprim CMS
Trollix Software

Érintett verziók

Trollix Software Ixprim CMS 1.x

Összefoglaló

Egy sérülékenységet jelentettek az Ixprim Content Management Systemben, ami lehetővé teszi a helyi adatok módosítását az érintett rendszereken.

Leírás

Egy sérülékenységet jelentettek az Ixprim Content Management Systemben, ami lehetővé teszi a helyi adatok módosítását az érintett rendszereken.

A “story_id” paraméternek adott bemenet az ixm_ixpnews.php fájlban nincs kellően ellenőrizve mielőtt SQL lekérdezésben hasnzálnák, ha a “file” változó értéke “article”. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A jelentés szerint a sérülékenység kihasználásához szükséges a “load_file” jogosultság.

A sérülékenységet az 1.2-200603171800-es verzióban jelentették, de más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében