Online Dating “mail_id” SQL befecskendezés sérülékenység

CH azonosító

CH-1449

Felfedezés dátuma

2008.08.03.

Súlyosság

Alacsony

Érintett rendszerek

E-topbiz
Online Dating

Érintett verziók

E-topbiz Online Dating 3.x

Összefoglaló

Az Online Dating olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadást hajthatnak végre.

Leírás

Az Online Dating olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú felhasználók SQL befecskendezéses támadást hajthatnak végre.

Ha az “action” “view”-ra van állítva, a members/mail.php “mail_id” paraméterének átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
Sikeres kihasználás esetén érvényes felhasználói jogosultsággal megszerezhetőek az adminisztrátori felhasználónevek és jelszavak.

A sérülékenységet a 3-as verzióban jelentették, de más verziók is érintettek lehetnek.

Megoldás

Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!