CH azonosító
CH-5197Angol cím
Joomla! AvReloaded Component "divid" SQL Injection VulnerabilityFelfedezés dátuma
2011.07.17.Súlyosság
KözepesÖsszefoglaló
A Joomla! AvReloaded komponens olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak SQL befecskendezéses (SQL injection) támadások kezdeményezésére.
Leírás
Az “index.php”-nek a “divid” paraméterben átadott bemeneti adatait (amikor az “option” értéke “com_avreloaded”, a “view” értéke “popup” és az “itemid” engedélyezett) a components/com_avreloaded/views/popup/view.html.php nem ellenőrzi megfelelően, mielőtt SQL lekérdezésekben használná. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
A sérülékenységet a 1.2.7-est megelőző verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: joomlacode.org
SECUNIA 45194