CH azonosító
CH-7871Angol cím
Wordpress All Video Gallery Plugin "vid" SQL Injection VulnerabilitiesFelfedezés dátuma
2012.11.01.Súlyosság
KözepesÉrintett rendszerek
All Video Gallery pluginWordPress
Érintett verziók
Wordpress All Video Gallery Plugin 1.x
Összefoglaló
A WordPress All Video Gallery Plugin két olyan sérülékenységét jelentették, melyeket kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat tudnak végrehajtani.
Leírás
A “vid” paraméteren keresztül átadott bemeneti adatok a wp-content/plugins/all-video-gallery/playlist.php és a wp-content/plugins/all-video-gallery/xml/playlist.php részére nincsenek megfelelően megtisztítva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
A sérülékenységek a 2012-11-02 előtt kiadott 1.1 verzióban találhatóak, megelőző verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)