TYPO3 phpMyAdmin bővítmény script- és SQL befecskendezéses sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

TYPO3 phpMyAdmin component 4.x

Összefoglaló

Két sérülékenységet találtak a TYPO3 phpMyAdmin bővítményében, amit kihasználva, rosszindulatú felhasználók script- és SQL befecskendezéses támadásokat indíthatnak.

Leírás

Két sérülékenységet találtak a TYPO3 phpMyAdmin bővítményében, amit kihasználva, rosszindulatú felhasználók script- és SQL befecskendezéses támadásokat indíthatnak.

1. A MySQL táblázat névnek használt bemenet nincs megfelelően megtisztítva. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.
2. A PDF séma generátor különböző változóinak átadott paraméterek nincsenek megfelelően megtisztítva, mielőtt felhasználásra kerülnek. Ezt kihasználva, manipulálni lehet az SQL lekérdezést tetszőleges kód befecskendezésével.

A sérülékenységet a 4.5.0 előtti kiadásokban fedezték fel.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: typo3.org
SECUNIA 37016
SECUNIA 37089