یک آسیب‌پذیری امنیتی در نرم‌افزار Comsenz Discuz! در نسخه‌های X5.0-20260801، X5.0-20260820 و X5.0-20260910 شناسایی شده است که منجر به امکان اجرای حملات تزریق کد SQL (SQL Injection) می‌شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در بخش Admin Medal Moderation و به‌طور مشخص در تابع modmedalsubmit در فایل upload/source/app/admin/child/medals/mod.php قرار دارد. مهاجم می‌تواند از طریق دست‌کاری آرگومان delete، کوئری‌های دیتابیس را تغییر داده و از این طریق به اطلاعات حساس دسترسی پیدا کند یا آن‌ها را دست‌کاری نماید.
تحلیل ریسک
- نوع حمله: این حمله به‌صورت ریموت (Remote) قابل اجرا است و نیازی به دسترسی فیزیکی به سرور ندارد.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده نرم‌افزار برای رفع این مشکل تماس گرفته شده، اما تاکنون هیچ پاسخی دریافت نشده است.
