Joomla Comlantis Visitors Google Map modul “lastMarkerID” SQL befecskendezés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Joomla Comlantis Visitors Google Map module 1.x

Összefoglaló

A Joomla Comlantis Visitors Google Map moduljának olyan sérülékenységét jelentették, amelyet a támadók kihasználva SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

A “lastMarkerID” paraméterrel a modules/mod_visitorsgooglemap/map_data.php-nek átadott bemeneti adat (ha az “action” értéke “listpoints”) nincs megfelelően ellenőrizve mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységet az 1.0.1. Lite verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 41353
Egyéb referencia: www.exploit-db.com