OpenX 2.8.10 adclick.php jogosultság kezelési sérülékenysége

2014. október 21. 10:44

CH-11741

OpenX 2.8.10 adclick.php dest Redirect privilege escalation

2014.10.19.

N/A

OpenX 2.8.10

Az OpenX sérülékenysége vált ismertté, amelyet kihasználva a támadók kiterjesztett jogosultságokat szerezhetnek.

A sérülékenységet az adclick.php egy nem részletezett függvényében a “dest” paraméter nem megfelelő ellenőrzése okozza.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége