RTWebalbum “AlbumId” SQL befecskendezés sérülékenység

2009. május 10. 22:00

CH azonosító

CH-2170

Felfedezés dátuma

2009.05.10.

Súlyosság

Közepes

Érintett rendszerek

N/A
RTWebalbum

Érintett verziók

N/A RTWebalbum 1.x

Összefoglaló

Az RTWebalbum olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

Az RTWebalbum olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Az “AlbumId” paraméter az index.php-ben nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenység az 1.0.574-est megelőző verziókban található.

Hivatkozások

SECUNIA 35022
Egyéb referencia: milw0rm.com
Gyártói referencia: sourceforge.net

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-51978 – Brother sérülékenység

CVE-2025-6543 – Citrix NetScaler sérülékenysége

CVE-2014-4078 – Microsoft Exchange szerver sérülékenység

CVE-2025-6170 – Red Hat sebezhetősége

CVE-2025-6021 – Red Hat sebezhetősége

CVE-2025-49796 – Red Hat sebezhetősége

CVE-2025-5777 – Citrix NetScaler sebezhetősége

CVE-2025-49825 – Teleport sebezhetősége

CVE-2025-4322 – WordPress sérülékenység

Tovább a sérülékenységekhez »

RTWebalbum “AlbumId” SQL befecskendezés sérülékenység