Sepcity Classified Ads SQL befecskendezéses sérülékenység

CH azonosító

CH-1839

Felfedezés dátuma

2008.12.30.

Súlyosság

Közepes

Érintett rendszerek

Classified Ads
SepCity

Érintett verziók

SepCity Classified Ads

Összefoglaló

A Sepcity Classified Ads sérülékenységét fedezték fel, melyet rosszindulatú támadók SQL befecskendezéses támadásokra használhatnak ki.

Leírás

A Sepcity Classified Ads sérülékenységét fedezték fel, melyet rosszindulatú támadók SQL befecskendezéses támadásokra használhatnak ki.

Az “ID” paraméternek átadott bevitel nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ezt kihasználva tetszőleges kód befecskendezésével módosíthatók az SQL lekérdezések.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében