ReactPress is a publishing system for React developers. Prior to version 3.7.0, ReactPress API list endpoints build TypeORM `QueryBuilder` conditions using unsanitized HTTP query parameter names as SQL column identifiers (e.g. `` `article.${key}` ``). TypeORM parameterizes values but not column names, allowing unauthenticated attackers to inject SQL through crafted query string keys. Version 3.7.0 contains a patch.
As a workaround, allowlist allowed filter column names before interpolating into SQL.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
fecommunity:reactpress
Ссылки 3
https://github.com/fecommunity/reactpress/commit/78ecb70af1c021455c05fdcbe13721…
security-advisories@github.com
https://github.com/fecommunity/reactpress/releases/tag/v3.7.0
security-advisories@github.com
https://github.com/fecommunity/reactpress/security/advisories/GHSA-wmw4-mw6x-6v…
security-advisories@github.com