Xweblog többszörös SQL befecskendezés sérülékenységek

CH azonosító

CH-3743

Angol cím

Xweblog Multiple SQL Injection Vulnerabilities

Felfedezés dátuma

2010.10.07.

Súlyosság

Közepes

Érintett rendszerek

ASP İndir
Xweblog

Érintett verziók

Xweblog 2.x

Összefoglaló

A Xweblog olyan sérülékenységei váltak ismertté, amelyetket kihasználva a támadók SQL befecskendezéses támadásokat okozhatnak.

Leírás

A “makale_id” paraméterrel az oku.asp-nek és a “tarih” paraméterrel az arsiv.asp-nek átadott bementi adat nincs megfelelően megtisztítva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 2.2-es verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében