Secunia による報告：

OpenX で脆弱性が発見されました。これは、SQL インジェクション攻撃を行うために悪意のある人々によって悪用される可能性があります。

「xajaxargs」パラメーターから「www/admin/updates-history.php」に渡された入力（「xajax」が「expandOSURow」に設定されている場合）は、SQL クエリで使用される前に、例えば「queryAuditBackupTablesByUpgradeId()」関数（lib/OA/Upgrade/DB_UpgradeAuditor.php）で適切にサニタイズされていません。これは、任意の SQL コードを注入することで、SQL クエリを操作するために悪用可能です。

バージョン 2.8.9 で脆弱性が確認されています。以前のバージョンも影響を受けている可能性があります。

検出

FreeBSD：OpenX -- SQL インジェクションの脆弱性（dee44ba9-08ab-11e2-a044-d0df9acfd7e5）

high Nessus プラグイン ID 62422

変更ログが見つかりません