یک نقص امنیتی با شدت High در سامانه mooSocial (نسخه‌های تا 3.2.4) شناسایی شده است که امکان اجرای حملات تزریق کد SQL یا همان SQL Injection را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این مشکل در پردازش فایل /stores/all-products رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان rating، دستورات SQL مخرب را به پایگاه داده ارسال کند. با توجه به ماهیت این نقص، حمله می‌تواند به‌صورت Remote (از راه دور) و بدون نیاز به دسترسی فیزیکی به سرور اجرا شود.
وضعیت فعلی و ریسک‌ها
- وضعیت اکسپلویت: کد بهره‌برداری (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند توسط عوامل تهدید برای هدف قرار دادن سازمان‌ها مورد استفاده قرار گیرد.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده نرم‌افزار برای رفع این مشکل تماس گرفته شده، اما تاکنون هیچ‌گونه پاسخ یا به‌روزرسانی امنیتی برای رفع این نقص ارائه نشده است.
