Összefoglaló
Egy sérülékenységet jelentettek a Joomla! TPJobs komponensében, amelyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.
Leírás
Egy sérülékenységet jelentettek a Joomla! TPJobs komponensében, amelyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.
Az index.php “id_c[]” paraméteréhez tartozó adatbevitel (ha az “option” pareméter értéke “com_tpjobs” és a “task” paraméter értéke “resadvsearch”) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
Megoldás
Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.exploit-db.com
SECUNIA 38001