Writer’s Block CMS “PostID” SQL befecskendezéses sérülékenysége

CH azonosító

CH-1127

Felfedezés dátuma

2008.04.03.

Súlyosság

Közepes

Érintett rendszerek

N/A
Writer's Block CMS

Érintett verziók

N/A Writer's Block CMS 3.x

Összefoglaló

A Writer’s Block CMS olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú felhasználók SQL befecskendezéses támadást hajthatnak végre.

Leírás

A “PostID” paraméterhez rendelt bemenet a permalink.php-ben nincs megfelelően megtisztítva mielőtt az SQL lekérdezésben használnák. Ezt kihasználva rosszindulatú támadók módosíthatják az SQL lekérdezéseket tetszőleges kód befecskendezésével.

A sérülékenység a 3.8a verzióban található, de egyéb verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében