Joomla JE Quiz “eid” SQL befecskendezés sérülékenység

CH azonosító

CH-2845

Felfedezés dátuma

2010.01.31.

Súlyosság

Közepes

Érintett rendszerek

JE Quiz
Joomla

Érintett verziók

Joomla JE Quiz 1.x

Összefoglaló

A JE Quiz (Joomla komponens) olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A JE Quiz (Joomla komponens) olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Az index.php “eid” paraméterének átadott bemenet (amikor az “option” értéke “com_jequizmanagement” és a “view” értéke “question”) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenység az 1.b01-es verzióban található, de egyéb verziók is érintettek lehetnek.

Megoldás

Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!