NetArt Media Real Estate Portal “ad” SQL befecskendezés sérülékenység

CH azonosító

CH-1583

Felfedezés dátuma

2008.09.21.

Súlyosság

Közepes

Érintett rendszerek

NetArt Media
Real Estate Portal

Érintett verziók

NetArt Media Real Estate Portal 2.x

Összefoglaló

A NetArt Media Real Estate Portal olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadást tudnak végrehajtani.

Leírás

A NetArt Media Real Estate Portal olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadást tudnak végrehajtani.

Az index.php “ad” paraméteréhez rendelt bemenet (amikor a “mod” re_search-re van állítva) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében