Összefoglaló
A Joomla PU Arcade összetevőjének egy sebezhetőségét jelezték, melyet rosszindulatú személyek SQL befecskendezéses támadásra használhatnak.
Leírás
A Joomla PU Arcade összetevőjének egy sebezhetőségét jelezték, melyet rosszindulatú támadók SQL befecskendezéses támadásra használhatnak.
Az index.php “fid” paraméterének átadott bemenet (amikor az “option” “com_puarcade”-re van beállítva) nincs megfelelően kezelve, mielőtt felhasználnák SQL lekérdezésekhez. Ez kihasználható az SQL lekérdezések manipulálására tetszőleges SQL kódot befecskendezve.
A sebezhetőséget a 2.0.3 és a 2.1.3 Beta verziókra jelezték. Más verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 28295
Egyéb referencia: www.pragmaticutopia.com
Egyéb referencia: milw0rm.com