CH azonosító
CH-5030Angol cím
Joomla! Minitek FAQ Book Component "id" SQL Injection VulnerabilityFelfedezés dátuma
2011.06.12.Súlyosság
KözepesÉrintett rendszerek
JoomlaMinitek FAQ Book component
Érintett verziók
Joomla Minitek FAQ Book component 1.x
Összefoglaló
A Minitek FAQ Book Joomla komponens olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak SQL befecskendezés támadások kezdeményezésére.
Leírás
Az index.php-nek az “id” paraméterrel átadott bemenet (amikor “option” értéke “com_faqbook” és “view” értéke “category”) nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
A sérülékenységet az 1.3. verzióban ismerték fel, de más verziók is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Information disclosure (Információ/adat szivárgás)Input manipulation (Bemenet módosítás)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)