Joomla! SectionEx komponens SQL befecskendezéses sérülékenységek

CH azonosító

CH-9619

Angol cím

Joomla! SectionEx Component Two SQL Injection Vulnerabilities

Felfedezés dátuma

2013.08.05.

Súlyosság

Közepes

Érintett rendszerek

Joomla

Érintett verziók

SectionEx 2.x (component for Joomla)

Összefoglaló

A Joomla! SectionEx komponensének két sérülékenysége vált ismertté, amelyeket kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

Az index.php-nek (amikor “option” értéke “com_sectionex” és “view” értéke “category”) a “filter_order” és “filter_order_Dir” POST paramétereken keresztül átadott bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülnének. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységeket a 2.5.104 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »