Joomla! Commedia bővítmény SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Commedia 3.x (Joomla! komponens)

Összefoglaló

A Joomla! Commedia bővítmény olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat tudnak végrehajtani.

Leírás

Az „id” paraméterrel az index.php részére (amikor az „option” beállítása „com_commedia” és a „task” beállítása „down”) átadott bementi adat nincsen megfelelően megtisztítva az SQL lekérdezésekben való felhasználás előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenység a 3.1 verzióban található, de egyéb kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 51076
Egyéb referencia: www.exploit-db.com