Symphony CMS SQL befecskendezéses sérülékenységek


2013. április 4. 13:24

CH azonosító

CH-8852

Angol cím

Symphony CMS "fields[username]" and "sort" SQL Injection Vulnerabilities

Felfedezés dátuma

2013.04.03.

Súlyosság

Alacsony

Érintett rendszerek

N/A
Symphony CMS

Érintett verziók

Symphony CMS 2.x

Összefoglaló

Az Symphony CMS két sérülékenységét jelentették, amiket kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

  1. A symphony/system/authors/edit részére a “fields[username]” POST paraméteren keresztül átadott bemeneti adat nem megfelelően van megtisztítva SQL lekérdezésben történő felhasználás előtt. Ezt kihasználva manipulálni lehet az SQL lekérdezéseket tetszőleges SQL parancsok befecskendezésével.
  2. A symphony/system/authors részére a “sort” GET paraméteren keresztül átadott bemeneti adat nem megfelelően van megtisztítva SQL lekérdezésben történő felhasználás előtt. Ezt kihasználva manipulálni lehet az SQL lekérdezéseket tetszőleges SQL parancsok befecskendezésével.

A sérülékenységeket a 2.3.2 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 52840
Egyéb referencia: www.exploit-db.com
Egyéb referencia: www.htbridge.com

Legfrissebb sérülékenységek
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chrome use-after-free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »