Joomla! TNR ESearch komponens “searchId” SQL befecskendezési sérülékenység

2011. augusztus 11. 07:07

CH azonosító

CH-5353

Angol cím

Joomla! TNR ESearch Component "searchId" SQL Injection Vulnerability

Felfedezés dátuma

2011.08.09.

Súlyosság

Közepes

Érintett rendszerek

Joomla
TNR ESearch component

Érintett verziók

TNR ESearch 3.x (Joomla! komponens)

Összefoglaló

A Joomla! TNR ESearch komponensének sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

A “searchId” paraméternek átadott bemeneti adat a components/com_esearch/esearch.php-ben nincs megfelelően megtisztítva, mielőtt egy SQL lekérdezésben használnák. Ez kihasználható az SQL lekérdezés módosítására, tetszőleges SQL kód befecskendezésével.

A sérülékenység a 3.0.0 verzióban vált ismertté. Más verziók is érintettek lehetnek.

Joomla! TNR ESearch komponens “searchId” SQL befecskendezési sérülékenység