Actu
Securinfos : b2evolution Starrating Plugin, vulnérabilités d’Injection SQL
mai 2009 par Securinfos
Quelques vulnérabilités ont été identifiées dans le plugin Starrating pour
b2evolution, qui pourraient être exploitées par des personnes
malintentionnées pour conduire des attaques SQL.
Une certaine entrée non spécifiée n’est pas correctement filtrée avant
d’être utilisée dans des requêtes SQL. Cela pourrait être exploité pour
manipuler les interrogations SQL en injectant du code SQL arbitraire.
Les vulnérabilités sont rapportées en versions inférieures à 0.7.7.
