Joomla! Time Returns komponens “id” paraméter SQL befecskendezés sérülékenysége

2011. október 11. 07:27

CH azonosító

CH-5733

Angol cím

Joomla! Time Returns Component "id" SQL Injection Vulnerability

Felfedezés dátuma

2011.10.10.

Súlyosság

Közepes

Érintett rendszerek

Joomla
Time Returns component

Érintett verziók

Joomla Time Returns component

Összefoglaló

A Joomla! Time Returns komponensének olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak SQL befecskendezéses támadások indítására.

Leírás

Az index.php-nek az “id” paraméterrel átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák, ha az “option” értéke “com_timereturns”, valamint a “view” értéke “timereturns”. Ez kihasználható az SQL lekérdezések megváltoztatására tetszőleges SQL kód befecskendezésével.

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

Joomla! Time Returns komponens “id” paraméter SQL befecskendezés sérülékenysége