یک آسیب‌پذیری امنیتی با شدت High در افزونه Photoview (نسخه‌های تا 2.4.0) شناسایی شده است که منجر به ایجاد حفره SQL Injection می‌شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در مسیر دانلود آلبوم (album download route) قرار دارد. مهاجمان می‌توانند با دستکاری بخش album_id در مسیر درخواست، دستورات SQL مخرب را به پایگاه داده ارسال کنند. نکته حائز اهمیت این است که برای بهره‌برداری از این آسیب‌پذیری، مهاجم نیازی به احراز هویت (Unauthenticated) ندارد.
روش بهره‌برداری و اثرات
- تکنیک مورد استفاده: مهاجمان با ارسال عبارت‌های SQL دستکاری شده در پارامتر
album_id، از تکنیک‌های Time-based یا Blind Injection استفاده می‌کنند. - پیامد: این نقص به عامل تهدید اجازه می‌دهد تا داده‌های حساس و دلخواه را از پایگاه داده استخراج کند.
به مدیران سیستم و متخصصان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن این افزونه را به آخرین نسخه به‌روزرسانی کنند تا از حملات احتمالی جلوگیری شود.
