CH azonosító
CH-5196Angol cím
Social Networking CMS "photo_id" SQL Injection VulnerabilityFelfedezés dátuma
2011.07.17.Súlyosság
KözepesÖsszefoglaló
A Social Networking CMS sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak SQL befecskendezéses (SQL injection) támadások kezdeményezésére.
Leírás
A „user_profile.php”-nek a „photo_id” paraméterben átadott bemeneteti adat (amikor a „view” értéke „photo”-ra van állítva) nem megfelelően ellenőrzi a szoftver, mielőtt SQL lekérdezésekben használná.
Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
