TYPO3 phpMyAdmin bővítmény script- és SQL befecskendezéses sérülékenység

CH azonosító

CH-2583

Felfedezés dátuma

2009.10.20.

Súlyosság

Alacsony

Érintett rendszerek

TYPO3
phpMyAdmin component

Érintett verziók

TYPO3 phpMyAdmin component 4.x

Összefoglaló

Két sérülékenységet találtak a TYPO3 phpMyAdmin bővítményében, amit kihasználva, rosszindulatú felhasználók script- és SQL befecskendezéses támadásokat indíthatnak.

Leírás

Két sérülékenységet találtak a TYPO3 phpMyAdmin bővítményében, amit kihasználva, rosszindulatú felhasználók script- és SQL befecskendezéses támadásokat indíthatnak.

  1. A MySQL táblázat névnek használt bemenet nincs megfelelően megtisztítva. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.
  2. A PDF séma generátor különböző változóinak átadott paraméterek nincsenek megfelelően megtisztítva, mielőtt felhasználásra kerülnek. Ezt kihasználva, manipulálni lehet az SQL lekérdezést tetszőleges kód befecskendezésével.

A sérülékenységet a 4.5.0 előtti kiadásokban fedezték fel.

Megoldás

Frissítsen a legújabb verzióra