|
|
tplSoccerSite Multiple Parameter Remote SQL Injection Vulnerabilities |
|
Date de Publication : 2008-07-17 © FrSIRT.COM
Titre : tplSoccerSite Multiple Parameter Remote SQL Injection Vulnerabilities
Identifiant : FrSIRT/AVIS-2008-2121
CVE ID : CVE-2008-3251
Risque : Modéré (2/4) - 
Exploitable à distance : Oui
Exploitable en local : Oui
|
|
Plusieurs vulnérabilités ont été identifiées dans tplSoccerSite, elles pourraient être exploitées afin de conduire des attaques par injection SQL. Ces failles résultent d'erreurs présentes aux niveaux des scripts "index.php", "player.php", "opponent.php", "matchdetails.php" et "additionalpage.php" qui ne valident pas les paramètres "id" et "opp", ce qui pourrait être exploité par des attaquants afin d'injecter des requêtes arbitraires SQL.
Crédit
Vulnérabilités découvertes par Mr.SQL.
Historique
2008-07-17 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
| |
|
