Összefoglaló
A JE CMS olyan sérülékenysége vált ismertté, melyet kihasználva támadók SQL befecskendezéses támadásokat tudnak végrehajtani.
Leírás
A JE CMS olyan sérülékenysége vált ismertté, melyet kihasználva támadók SQL befecskendezéses támadásokat tudnak végrehajtani.
A “categoryid” paraméterrel az index.php-nak átadott bemenet (amikor a “jepage” értéke “viewcategory”) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
A sérülékenység az 1.0.0. verzióban található, egyéb kiadások is érintettek lehetnek.