WordPress Shopping Cart bővítmény SQL befecskendezéses sérülékenységek

CH azonosító

CH-8176

Angol cím

WordPress Shopping Cart Plugin Multiple SQL Injection Vulnerabilities

Felfedezés dátuma

2013.01.01.

Súlyosság

Közepes

Érintett rendszerek

Shopping Cart plugin
WordPress

Érintett verziók

WordPress Shopping Cart 8.x (plugin for WordPress)

Összefoglaló

A WordPress Shopping Cart bővítmény sérülékenységei váltak ismertté, amelyeket kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

A wp-content/plugins/levelfourstorefront/scripts/administration/backup.php, wp-content/plugins/levelfourstorefront/scripts/administration/dbuploaderscript.php, wp-content/plugins/levelfourstorefront/scripts/administration/exportaccounts.php és a wp-content/plugins/levelfourstorefront/scripts/administration/exportsubscribers.php részére a “reqID” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 8.1.14 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »