SFS Ez Forum “forum” SQL befecskendezéses sérülékenysége

2008. október 26. 23:00

CH azonosító

CH-1679

Felfedezés dátuma

2008.10.26.

Súlyosság

Közepes

Érintett rendszerek

Ez Forum
Scripts for Sites (SFS)

Érintett verziók

Scripts for Sites (SFS) Ez Forum

Összefoglaló

Az SFS Ez Forum egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

Az SFS Ez Forum egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.

A “forum” paramétereknek átadott bevitel a forum.php-ben nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekhez használnák. Ez az SQL lekérdezések manipulálására használható, tetszőleges kód befecskendezésével.

Legfrissebb sérülékenységek

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység

CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység

CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység

CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége

CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége

CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége

CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége

CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége

Tovább a sérülékenységekhez »

SFS Ez Forum “forum” SQL befecskendezéses sérülékenysége