Joomla Live Ticker komponens SQL befecskendezéses sérülékenysége

2008. december 26. 23:00

CH azonosító

CH-1831

Felfedezés dátuma

2008.12.26.

Súlyosság

Közepes

Érintett rendszerek

Joomla
Live Ticker

Érintett verziók

Joomla Live Ticker 1.x

Összefoglaló

A Joomla Live Ticker komponensének egy sérülékenységét fedezték fel, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat indíthatnak.

Leírás

A Joomla Live Ticker komponensének egy sérülékenységét fedezték fel, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat indíthatnak.

A “tid” paraméterhez rendelt bevitel (mikor “option” “com_liveticker”-re és a “task” “viewticker”-re van állítva) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységet az 1.0.0. verzióban jelentették. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

Tovább a sérülékenységekhez »

Joomla Live Ticker komponens SQL befecskendezéses sérülékenysége