遠端 web 伺服器上執行的 Magento 應用程式受到一個 SQL 插入弱點影響，是因無法正確清理使用者向 Mage_Adminhtml_Block_Report_Search_Grid 類別的 ‘popularity’ 參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，針對後端資料庫執行任意 SQL 陳述式，進而導致任意程式碼執行、資料操控或敏感資訊洩漏。

請注意，據報該應用程式還受到一個驗證繞過弱點和一個遠端檔案包含弱點影響。此處所述的攻擊會將驗證繞過弱點和 SQL 插入弱點鏈結在一起，藉此對後端資料庫執行 SQL 查詢。

偵測

Magento Mage_Adminhtml_Block_Report_Search_Grid 類別 'popularity' 參數 SQLi

medium Nessus Plugin ID 83304

找不到依附元件