LiveCart “id” SQL befecskendezés sérülékenysége

CH azonosító

CH-1148

Felfedezés dátuma

2008.04.13.

Súlyosság

Közepes

Érintett rendszerek

LiveCart
UAB Integry Systems

Érintett verziók

UAB Integry Systems LiveCart 1.x

Összefoglaló

A LiveCart olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadást hajthatnak végre.

Leírás

Az “id” paraméterhez rendelt bevitel a kategória scriptben nincs megfelelően kezelve mielőtt SQL lekérdezésben használnák. Ezt rosszindulatú támadók kihasználhatják az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenység az 1.1.1-es trial verzióban található, egyéb verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében