Joomla! Freestyle Support komponens SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Freestyle Support 1.x (component for Joomla!)

Összefoglaló

A Joomla! Freestyle Support komponensének sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

Az index.php részére (amikor “option” értéke “com_fss” , “view” értéke pedig “test”) a “prodid” GET paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására, tetszőleges SQL kód befecskendezésével.

A sérülékenységet az 1.9.1.1400 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 51068
Egyéb referencia: www.exploit-db.com