Social Networking CMS SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Social Networking CMS

Összefoglaló

A Social Networking CMS sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak SQL befecskendezéses (SQL injection) támadások kezdeményezésére.

Leírás

A “user_profile.php”-nek a “photo_id” paraméterben átadott bemeneteti adat (amikor a “view” értéke “photo”-ra van állítva) nem megfelelően ellenőrzi a szoftver, mielőtt SQL lekérdezésekben használná.

Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 45250