Joomla! Sexy Polling Component “answer_id[]” SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Joomla! Sexy Polling Component 1.x

Összefoglaló

High-Tech Bridge SA felfedezett egy biztonsági rést a Joomla! Sexy Pollingal kapcsolatban.

Leírás

High-Tech Bridge SA felfedezett egy olyan biztonsági rést a Joomla! Sexy Polling alkotóelemében, amelyet kihasználva a rosszindulatú támadók SQL befecskendezéses támadást hajthatnak végre.
Ez kihasználható az SQL lekérdezések módosítására, tetszőleges SQL kód befecskendezésével.
A sérülékenység az 1.0.8.-as verziót illetve korábbi verziókat is érinthetnek.

Megoldás

Megoldás

Frissítsen a 1.0.9.-es verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 56523
CVE-2013-7219 - NVD CVE-2013-7219