CVE-2023-36311

SQL Injection w parametrze 'column' w PHPJabbers Document Creator v1.0

CVSS 9.8v3.1pub. 2023-08-10upd. 2024-11-21

W aplikacji PHPJabbers Document Creator v1.0 odkryto krytyczną podatność typu SQL injection (SQLi) w parametrze 'column' pliku index.php. Pozwala ona nieuwierzytelnionemu atakującemu na bezpośrednią manipulację zapytaniami do bazy danych, co stanowi poważne zagrożenie dla poufności, integralności i dostępności danych.

▸ Pokaż oryginał (EN)

There is a SQL injection (SQLi) vulnerability in the "column" parameter of index.php in PHPJabbers Document Creator v1.0.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiedniej walidacji i sanityzacji danych wejściowych przekazywanych przez użytkownika w parametrze 'column' żądania HTTP do pliku index.php. Atakujący może wstrzyknąć złośliwy kod SQL bezpośrednio do zapytania wykonywanego przez aplikację wobec bazy danych. Atak nie wymaga uwierzytelnienia, żadnej interakcji użytkownika ani szczególnych warunków — wystarczy dostęp sieciowy do aplikacji.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do danych przechowywanych w bazie danych, zmodyfikować lub usunąć dane, a w określonych konfiguracjach serwera bazy danych potencjalnie przejąć kontrolę nad systemem. Pełna triada CIA (poufność, integralność, dostępność) jest zagrożona.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się ograniczenie dostępu do aplikacji na poziomie firewall oraz monitoring ruchu sieciowego pod kątem prób eksploatacji.

Kogo dotyczy

PHPJabbers Document Creator v1.0

Uwagi

Podatność została opisana jako część serii odkryć wielu podatności w produktach PHPJabbers, opublikowanej przez badacza na platformie Medium (referencja: medium.com/@milfortutz).