Joomla! Commedia bővítmény SQL befecskendezéses sérülékenység

2012. október 25. 07:05

CH azonosító

CH-7834

Angol cím

Joomla! Commedia Component "id" SQL Injection Vulnerability

Felfedezés dátuma

2012.10.23.

Súlyosság

Közepes

Érintett rendszerek

Commedia Component
Joomla

Érintett verziók

Commedia 3.x (Joomla! komponens)

Összefoglaló

A Joomla! Commedia bővítmény olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat tudnak végrehajtani.

Leírás

Az “id” paraméterrel az index.php részére (amikor az “option” beállítása “com_commedia” és a “task” beállítása “down”) átadott bementi adat nincsen megfelelően megtisztítva az SQL lekérdezésekben való felhasználás előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenység a 3.1 verzióban található, de egyéb kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

Joomla! Commedia bővítmény SQL befecskendezéses sérülékenység