CH azonosító
CH-5178Angol cím
Joomla! Fabrik Component Unspecified SQL Injection VulnerabilityFelfedezés dátuma
2011.07.12.Súlyosság
KözepesÖsszefoglaló
A Joomla! Fabrik komponensének olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak SQL befecskendezés támadások kezdeményezésére.
Leírás
Bizonyos bemenet nincs megfelelően ellenőrizve mielőtt SQL lekérdezésben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
A sérülékenységet a 2.1 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: fabrikar.com
SECUNIA 45203