Youtube Script “id” SQL befecskendezéses sérülékenység

CH azonosító

CH-605

Felfedezés dátuma

2007.07.01.

Súlyosság

Közepes

Érintett rendszerek

HispaH
Youtube Clone

Érintett verziók

HispaH Youtube Clone

Összefoglaló

A Youtube Clone egy sérülékenységét azonosították, melyet a támadók kiaknázhatnak tetszőleges SQL lekérdezések futtatására és érzékeny információk megszerzésére.

Leírás

A Youtube Script egy sérülékenységét azonosították, melyet rosszindulatú támadók SQL befecskendezéses támadások lefolytatására használhatnak ki.

Az bemenetként átadott “id” paraméter az msg.php-ben nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében