Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

phpBB phpbb-Auction Module : Vulnérabilités d'Injection SQL

22/01/2007 15H02
Référence Secunia : SA15029 
Date de publication : 2005-04-20
Dernière mise à jour : 2005-04-25

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Manipulation de données
Lieu : A distance


Solutions :
Non corrigée


Produit :
phpbb-Auction 1.x (module pour phpBB)

Référence CVE :
CVE-2005-1235


Description :
sNKenjoi a rapporté deux vulnérabilités dans le module phpbb-Auction pour phpBB, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques SQL.

L'entrée passée au paramètre "u" dans "auction_rating.php" et "ar" dans "auction_offer.php" n'est pas contrôlée correctement avant d'être utilisée dans une requête SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire.

Il est également possible de divulguer le chemin complet à "auction_myauctions.php" via une valeur invalide pour le "mode" parameter.

Les vulnérabilités ont été identifiées dans la version 1.2m et précédente. Les autres versions pourraient également être affectées.


Solutions :
Editez le code source pour s'assurer que l'entrée est correctement filtrée.


Vulnérabilité découverte par :

sNKenjoi
Historique :
2005-04-25: Références CVE ajoutées.

Référence :
http://www.snkenjoi.com/secadv/secadv9.txt




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.