Isotope eCommerce through 2.9.10 contains a blind SQL injection vulnerability in backend callbacks that interpolate request-controlled identifiers and administrator-supplied values directly into SQL statements. Authenticated Contao backend users with Isotope module permissions can exploit conditional and time-based injection payloads to extract arbitrary database contents including user password hashes from the tl_user table.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 7
https://github.com/isotope/core
disclosure@vulncheck.com
https://github.com/isotope/core/blob/028d47cbe69c7712339d34539721bea7369dc937/s…
disclosure@vulncheck.com
https://github.com/isotope/core/blob/028d47cbe69c7712339d34539721bea7369dc937/s…
disclosure@vulncheck.com
https://github.com/isotope/core/blob/028d47cbe69c7712339d34539721bea7369dc937/s…
disclosure@vulncheck.com
https://github.com/isotope/core/blob/028d47cbe69c7712339d34539721bea7369dc937/s…
disclosure@vulncheck.com
https://github.com/isotope/core/issues/2585
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/isotope-ecommerce-through-2.9.10-sql-injec…
disclosure@vulncheck.com