Érintett rendszerek
InstantPhp Jobs componentJoomla
Érintett verziók
InstantPhp Jobs 1.x (component for Joomla)
Összefoglaló
A Joomla InstantPhp Jobs komponensének egy olyan sérülékenységét jelentették, amelyet a támadók kihasználva SQL befecskendezéses támadásokat indíthatnak.
Leírás
A “detailed_results” segítségével az index.php-nek átadott paraméter (amikor az “option” beállítás “com_jobs”-ra, a “task” beállítás “search_jobs”-ra és a “search-word” egy érvényes értékre van állítva) egy SQL lekérdezés során nincs megfelelően ellenőrizve használat előtt. Ezt kihasználva, az SQL lekérdezések manipulálhatóak egy tetszőleges SQL kód befecskendezésével.
A sérülékenységet az 1.3.2 verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Frissítsen az 1.3.3 verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Misconfiguration (Konfiguráció)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.instantphp.com
SECUNIA 40559