SFS Ez Forum “forum” SQL befecskendezéses sérülékenysége

CH azonosító

CH-1679

Felfedezés dátuma

2008.10.26.

Súlyosság

Közepes

Érintett rendszerek

Ez Forum
Scripts for Sites (SFS)

Érintett verziók

Scripts for Sites (SFS) Ez Forum

Összefoglaló

Az SFS Ez Forum egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

Az SFS Ez Forum egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.

A “forum” paramétereknek átadott bevitel a forum.php-ben nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekhez használnák. Ez az SQL lekérdezések manipulálására használható, tetszőleges kód befecskendezésével.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében