WordPress myLinksDump plugin “url” SQL befecskendezés sérülékenység

2010. július 26. 07:30

CH azonosító

CH-3379

Felfedezés dátuma

2010.07.23.

Súlyosság

Közepes

Érintett rendszerek

WordPress
myLinksDump

Érintett verziók

myLinksDump 1.x (WordPress plugin)

Összefoglaló

A WordPress myLinksDump plugin egy sérülékenységét fedezték fel, amelyet kihasználva a támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

A myLDlinker.php “url” paraméterének átadott bemenet nincs megfelelően ellenőrizve mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységet az 1.2. verzióban igazolták. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége

CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége

CVE-2025-59719 – Fortinet FortiWeb sérülékenysége

CVE-2025-59718 – Fortinet sérülékenysége

CVE-2025-10573 – Ivanti EPM XSS sérülékenysége

CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység

CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység

CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység

CVE-2025-55754 – Apache Tomcat sérülékenysége

CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység

Tovább a sérülékenységekhez »

WordPress myLinksDump plugin “url” SQL befecskendezés sérülékenység