Secunia 报告：

在 OpenX 中发现一个漏洞，恶意人员可利用该漏洞进行 SQL 注入攻击。

在 SQL 查询中使用之前，在例如“queryAuditBackupTablesByUpgradeId()”函数 (lib/OA/Upgrade/DB_UpgradeAuditor.php) 中未正确审查通过“xajaxargs”参数传递给 www/admin/updates-history.php（“xajax”设置为“expandOSURow”时）的输入。可以通过注入任意 SQL 代码来利用此问题操纵 SQL 查询。

已确认版本 2.8.9 中存在该漏洞。之前的版本可能也受到影响。

检测

FreeBSD：OpenX -- SQL 注入漏洞 (dee44ba9-08ab-11e2-a044-d0df9acfd7e5)

high Nessus 插件 ID 62422

未找到变更日志