Joomla! iCagenda komponens SQL befecskendezéses sérülékenység

2012. szeptember 4. 07:10

CH azonosító

CH-7514

Angol cím

Joomla! iCagenda Component "id" SQL Injection Vulnerability

Felfedezés dátuma

2012.09.03.

Súlyosság

Közepes

Érintett rendszerek

Joomla
iCagenda component

Érintett verziók

iCagenda 1.x (Joomla! komponens)

Összefoglaló

A Joomla iCagenda komponens olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak SQL befecskendezéses (SQL injection) támadások kezdeményezésére.

Leírás

Az „id” paraméterrel az index.php részére átadott bemeneti adat (amikor „option” értéke „com_icagenda”, „view” értéke „list” és „layout” értéke „event) nincs megfelelően megtisztítva, mielőtt egy SQL lekérdezésben felhasználásra kerülne. Ez tetszőleges SQL kód befecskendezésével kihasználható az SQL lekérdezések manipulálására.

A sérülékenységet az 1.1.4. verzióban ismerték fel, de más kiadások is érintettek lehetnek.