MyBB HM_My Country Flags Plugin SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HM_My Country Flags 1.x (plugin for MyBB)

Összefoglaló

A MyBB HM_My Country Flags beépülő moduljának sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

A misc.php-nek a “cnam” paraméteren keresztül átadott bemeneti adat nincs megfelelően ellenőrizve az inc/plugins/hmflags.php-ben, mielőtt egy SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet az 1.1 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.exploit-db.com
SECUNIA 51644