Joomla! iCagenda komponens SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

iCagenda 1.x (Joomla! komponens)

Összefoglaló

A Joomla iCagenda komponens olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak SQL befecskendezéses (SQL injection) támadások kezdeményezésére.

Leírás

Az “id” paraméterrel az index.php részére átadott bemeneti adat (amikor “option” értéke “com_icagenda”, “view” értéke “list” és “layout” értéke “event) nincs megfelelően megtisztítva, mielőtt egy SQL lekérdezésben felhasználásra kerülne. Ez tetszőleges SQL kód befecskendezésével kihasználható az SQL lekérdezések manipulálására.

A sérülékenységet az 1.1.4. verzióban ismerték fel, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 50499
Egyéb referencia: packetstormsecurity.org