MLM Auction SQL sérülékenysége


2013. augusztus 8. 13:07

CH azonosító

CH-9629

Angol cím

MLM Auction "id" SQL Injection Vulnerability

Felfedezés dátuma

2013.08.07.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

MLM Auction

Összefoglaló

SQL sérülékenységet jelentettek az MLM Auction rendszerében.

Leírás

SQL sérülékenységet jelentettek az MLM Auction rendszerében.

Az átadott bemenet a “id” GET paraméter gallery.php nincs megfelelően megtisztítva, mielőtt az SQL lekérdezésben felhasználásra kerülne. Ezt kihasználva tetszőleges HTML és script kódokat lehet futtatni a felhasználó böngészőjében, az érintett oldalon lévő káros tartalom megtekintésekor.

Megoldás

Ismeretlen

Megoldás

Jelenleg nincs elérhető frissítés

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 54449

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
Tovább a sérülékenységekhez »