MyBB HM_My Country Flags Plugin SQL befecskendezéses sérülékenység

2012. december 28. 13:37

CH azonosító

CH-8163

Angol cím

MyBB HM_My Country Flags Plugin "cnam" SQL Injection Vulnerability

Felfedezés dátuma

2012.12.26.

Súlyosság

Közepes

Érintett rendszerek

HM_My Country Flags
MyBB
MyBB Group

Érintett verziók

HM_My Country Flags 1.x (plugin for MyBB)

Összefoglaló

A MyBB HM_My Country Flags beépülő moduljának sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

A misc.php-nek a “cnam” paraméteren keresztül átadott bemeneti adat nincs megfelelően ellenőrizve az inc/plugins/hmflags.php-ben, mielőtt egy SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet az 1.1 verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-3079 – Google Chrome sérülékenysége

CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

Tovább a sérülékenységekhez »

MyBB HM_My Country Flags Plugin SQL befecskendezéses sérülékenység