PHPList SQL注入和跨站脚本执行漏洞

发布日期:2012-09-06
更新日期:2012-09-13

受影响系统:
phplist phplist 2.10.17
不受影响系统:
phplist phplist 2.10.18
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 52657
CVE ID: CVE-2012-2740

PHPList是开源电子邮件活动管理器。

phpList 2.10.18的public_html/lists/admin存在SQL注入漏洞,通过查找操作中的sortby参数,可允许远程攻击者执行任意SQL命令。

<*来源:Gjoko Krstic (liquidworm@gmail.com)
  *>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

?blacklisted=1&amp;change=Vai&amp;find=&amp;findby=email&amp;id=0&amp;page=users&amp;sortorder=desc&amp;start=0&amp;unconfirmed=1&amp;sortby=1[SQL]

?num=[XSS]&amp;option=bounces&amp;page=reconcileusers

建议:
--------------------------------------------------------------------------------
厂商补丁:

phplist
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wyxpxz.html