Joomla BazaarBuilder Shopping Cart komponens “cid” SQL befecskendezéses sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Joomla BazaarBuilder Shopping Cart 5.x

Összefoglaló

A Joomla BazaarBuilder Shopping Cart olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A Joomla BazaarBuilder Shopping Cart olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Az “cid” paraméterhez rendelt bevitel az index.php-ben (amikor az “option” “com_prod”-ra és a “task” “products”-ra van állítva) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenység a 5.0-ás verzióban található, egyéb verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: milw0rm.com
SECUNIA 33612