TYPO3 phpMyAdmin bővítmény script- és SQL befecskendezéses sérülékenység

CH azonosító

CH-2583

Felfedezés dátuma

2009.10.20.

Súlyosság

Alacsony

Érintett rendszerek

TYPO3
phpMyAdmin component

Érintett verziók

TYPO3 phpMyAdmin component 4.x

Összefoglaló

Két sérülékenységet találtak a TYPO3 phpMyAdmin bővítményében, amit kihasználva, rosszindulatú felhasználók script- és SQL befecskendezéses támadásokat indíthatnak.

Leírás

Két sérülékenységet találtak a TYPO3 phpMyAdmin bővítményében, amit kihasználva, rosszindulatú felhasználók script- és SQL befecskendezéses támadásokat indíthatnak.

  1. A MySQL táblázat névnek használt bemenet nincs megfelelően megtisztítva. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.
  2. A PDF séma generátor különböző változóinak átadott paraméterek nincsenek megfelelően megtisztítva, mielőtt felhasználásra kerülnek. Ezt kihasználva, manipulálni lehet az SQL lekérdezést tetszőleges kód befecskendezésével.

A sérülékenységet a 4.5.0 előtti kiadásokban fedezték fel.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: typo3.org
SECUNIA 37016
SECUNIA 37089


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »