CVE-2018-17831

SQL injection w REDAXO CMS — parametr sort w klasie rex_list

CVSS 9.8v3.0pub. 2018-10-01upd. 2024-11-21

W systemie REDAXO CMS przed wersją 5.6.3 odkryto krytyczną podatność SQL injection w klasie rex_list, umożliwiającą atakującemu nieautoryzowaną manipulację bazą danych. Podatność posiada ocenę CVSS 9.8, co czyni ją zagrożeniem wymagającym natychmiastowej reakcji.

▸ Pokaż oryginał (EN)

In REDAXO before 5.6.3, a critical SQL injection vulnerability has been discovered in the rex_list class because of the prepareQuery function in core/lib/list.php, via the index.php?page=users/users sort parameter. Endangered was the backend and the frontend only if rex_list were used.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi danych wejściowych w funkcji prepareQuery znajdującej się w pliku core/lib/list.php. Atakujący może wstrzyknąć złośliwy kod SQL poprzez parametr sort w żądaniu HTTP do ścieżki index.php?page=users/users. Zagrożony był przede wszystkim backend aplikacji, a frontend wyłącznie w przypadku korzystania z klasy rex_list.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na odczyt, modyfikację lub usunięcie danych z bazy danych aplikacji, a potencjalnie również na przejęcie kontroli nad systemem poprzez wykonanie złośliwych zapytań SQL.

Mitygacja

Należy zaktualizować REDAXO CMS do wersji 5.6.3 lub nowszej, w której podatność została usunięta. Patche dostępne są w oficjalnym repozytorium producenta: https://github.com/redaxo/redaxo/releases/tag/5.6.3