Webmaster Marketplace “u” SQL befecskendezés sérülékenység

CH azonosító

CH-1802

Felfedezés dátuma

2008.12.10.

Súlyosság

Közepes

Érintett rendszerek

Webmaster Marketplace
unscripts

Érintett verziók

unscripts Webmaster Marketplace

Összefoglaló

A Webmaster Marketplace olyan sérülékenysége vált ismertté, melyet kihasználva támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A Webmaster Marketplace olyan sérülékenysége vált ismertté, melyet kihasználva támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Az “u” paraméterhez rendelt bevitel a member.php-ban nincs megfelelően megtisztítva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében