PHP Dir Submit bejelentkezés SQL befecskendezéses sérülékenység

2009. május 24. 22:00

CH azonosító

CH-2208

Felfedezés dátuma

2009.05.24.

Súlyosság

Közepes

Érintett rendszerek

Kaizenet
PHP Dir Submit

Érintett verziók

Kaizenet PHP Dir Submit

Összefoglaló

Egy sérülékenységet jelentettek a PHP Dir Submit szoftverben, amelyet kihasználva, rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

Egy sérülékenységet jelentettek a PHP Dir Submit szoftverben, amelyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.

A felhasználónévvel és jelszóval átadott bemenet az adminisztrátor panelre való bejelentkezéskor nincs megfelelően ellenőrizve mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

Megoldás

Korlátozza az adminisztrátor panelhez való hozzáférést (pl. “.htaccess” segítségével)!

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

PHP Dir Submit bejelentkezés SQL befecskendezéses sérülékenység