„`html

CVE-2019-25730: SQL Injection Vulnerability in Listing Hub CMS 1.0

Zusammenfassung

Listing Hub CMS Version 1.0 weist eine kritische SQL-Injection-Anfälligkeit auf, die es unauthentifizierten Angreifern ermöglicht, beliebige SQL-Befehle auszuführen. Die Sicherheitslücke befindet sich in der Datei pages.php und wird durch unzureichende Eingabevalidierung des id-Parameters ausgelöst. Mit einem CVSS-Wert von 8.2 stuft sich diese Schwachstelle als High-Risk ein.

Betroffene Systeme

Anfällige Versionen: Listing Hub CMS 1.0

Angriffsvektor: Netzwerk (Network)

Authentifizierung erforderlich: Nein

Die Schwachstelle betrifft verschiedene Bereitstellungsszenarien ohne Unterscheidung zwischen Standard- oder angepassten Installationen.

Technische Details

Die SQL-Injection-Lücke existiert im Parameter id der Datei pages.php. Angreifer können manipulierte GET-Anfragen mit speziell präparierten id-Werten senden, um Error-Based SQL Injection zu nutzen. Die fehlende Filterung und Prepared Statements ermöglichen die Ausführung von:

• Datenbankabfragen zur Datenextraktion
• Auslesen von Datenbankbenutzerinformationen
• Ermittlung der Datenbankversion
• Zugriff auf sensible Konfigurationsdaten

Beispiel-Angriffsvektor: GET /pages.php?id=1′ AND 1=1 UNION SELECT NULL,version()–

Empfohlene Massnahmen

• Sofortmassnahme: Listing Hub CMS 1.0 unverzüglich vom produktiven System entfernen oder isolieren
• Input Validation: Alle Benutzereingaben mittels Whitelisting validieren
• Prepared Statements: Parametrisierte Abfragen statt Stringkonkatenation nutzen
• WAF-Regeln: Web Application Firewall mit SQL-Injection-Erkennungsmustern aktivieren
• Monitoring: Logs auf verdächtige SQL-Muster prüfen

Bewertung

CVSS v3.1 Score: 8.2 (High)

Verfügbarkeit eines Patches: Nicht vorhanden

Eine Aktualisierung ist nicht verfügbar. Upgrade oder Systemersatz ist erforderlich.

„`