Deux injections de code SQL ont été découvertes dans courier-authlib, la bibliothèque d'authentification de courier.
Two SQL injection vulnerabilities have been found in courier-authlib, the courier authentification library.
L'attaque XSS permet l'injection de contenu malveillant à travers le contenu présenté par un site compromis, mais considéré comme étant sécuritaire par votre serveur alors que les injections de code SQL peuvent détruire une base de données.
A cross-site scripting attack enables the injection of malicious content into the content being delivered from a compromised site considered safe by your server while a SQL injection can destroy a database.
Plusieurs vulnérabilités distantes ont été découvertes dans freeradius, un serveur radius de haute performance, ce qui pourrait conduire à des injections de code SQL ou des dénis de service.
Several remote vulnerabilities have been discovered in freeradius, a high-performance RADIUS server, which may lead to SQL injection or denial of service.
On a découvert que zoph, un système de gestion de photo basé sur la Toile, ne réalisait pas de vérification suffisante des entrées. Cela permet des injections de code SQL.
It was discovered that zoph, a web based photo management system, performs insufficient input sanitising, which allows SQL injection.
On a découvert que Gforge, un outil de développement collaboratif, ne validait pas correctement certains paramètres CGI. Cela permet des injections de code SQL dans les scripts liés aux exportations de flux de nouvelles.
It was discovered that Gforge, a collaborative development tool, did not properly sanitise some CGI parameters, allowing SQL injection in scripts related to RSS exports.
Henning Pingel a découvert que TYPO3, un environnement de gestion de contenu sur la Toile, ne réalisait pas de vérification suffisante des entrées. Cela le rend vulnérable à des injections de code SQL par des utilisateurs connectés au dorsal.
Henning Pingel discovered that TYPO3, a web content management framework, performs insufficient input sanitising, making it vulnerable to SQL injection by logged-in backend users.
Tilghman Lesher a découvert que le moteur de journalisation d'Asterisk, une boîte à outils libre de PBX et de téléphonie, ne vérifiait pas suffisamment les données liées aux appels. Cela peut conduire à des injections de code SQL.
Tilghman Lesher discovered that the logging engine of Asterisk, a free software PBX and telephony toolkit, performs insufficient sanitising of call-related data, which may lead to SQL injection.
Disponible sur Windows, Linux et en ligne Solution de sécurité informatique qui effectue une analyse du site web, détecte les vulnérabilités telles que les injections de code SQL ou XSS et propose une solution.
Available on Windows, Linux and Online Computer Security solution that performs a website scan, detects vulnerabilities like XSS or SQL Injection and offers remediation Add to compare Add to compare
Les injections de code SQL permettent des téléchargements non sollicités qui injecteront un spyware ou malware sur l'ordinateur sans que l'utilisateur ne fasse rien pour exécuter le malware.
SQL injections allow for drive-by downloads that will inject spyware or malware onto the computer without the user doing anything to contract the malware.
