Joomla BazaarBuilder Shopping Cart komponens “cid” SQL befecskendezéses sérülékenység

CH azonosító

CH-1889

Felfedezés dátuma

2009.01.21.

Súlyosság

Közepes

Érintett rendszerek

BazaarBuilder Shopping Cart
Joomla

Érintett verziók

Joomla BazaarBuilder Shopping Cart 5.x

Összefoglaló

A Joomla BazaarBuilder Shopping Cart olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A Joomla BazaarBuilder Shopping Cart olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Az “cid” paraméterhez rendelt bevitel az index.php-ben (amikor az “option” “com_prod”-ra és a “task” “products”-ra van állítva) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenység a 5.0-ás verzióban található, egyéb verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében