Összefoglaló
Egy sérülékenységet jelentettek a Joomla! TPJobs komponensében, amelyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.
Leírás
Egy sérülékenységet jelentettek a Joomla! TPJobs komponensében, amelyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.
Az index.php „id_c[]” paraméteréhez tartozó adatbevitel (ha az „option” pareméter értéke „com_tpjobs” és a „task” paraméter értéke „resadvsearch”) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
Megoldás
Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.exploit-db.com
SECUNIA 38001