Joomla! JV Comment komponens “id” SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

JV Comment 3.x (component for Joomla!)

Összefoglaló

A Joomla! JV Comment komponensének sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

Az index.php-nek (amikor “option” értéke “com_jvcomment” és “task” értéke “comment.like”) az “id” POST paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 3.0.2 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: extensions.joomla.org
Egyéb referencia: www.htbridge.com
CVE-2014-0794 - NVD CVE-2014-0794
SECUNIA 56588