Joomla! Komento komponens RSS Feed SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Komento 1.x (component for Joomla!)

Összefoglaló

A Joomla! Komento komponensének sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses  (SQL injection) támadásokat hajthatnak végre.

Leírás

Az index.php/component/komento/rss részére (amikor “view” értéke “rss”) a “cid” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet az 1.0.2769 free edition-ben jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 50382
Egyéb referencia: stackideas.com
Egyéb referencia: packetstormsecurity.org