Joomla! Clantools komponens “squad” SQL befecskendezés sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Joomla Clantools 1.5.x

Összefoglaló

A Joomla! Clantools komponensének egy olyan sérülékenységét jelentették, amelyet kihasználva a támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

A “squad” paraméterrel az index.php-nek átadott bemenet (amikor az “option” értéke “com_clantools”) nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységet az 1.5. verzióban jelentették, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: joomla-clantools.de
SECUNIA 41310