Joomla! Sponsor Wall komponens “catid” paraméter SQL befecskendezés sérülékenység

CH azonosító

CH-3870

Angol cím

Joomla! Sponsor Wall Component "catid" SQL Injection Vulnerability

Felfedezés dátuma

2010.10.31.

Súlyosság

Közepes

Érintett rendszerek

Joomla
Sponsor Wall component

Érintett verziók

Joomla Sponsor Wall component 1.x

Összefoglaló

A Joomla! Sponsor Wall komponensének egy sérülékenységét jelentették, melyet a támadók kihasználhatnak SQL befecskendezéses támadások indítására.

Leírás

Az index.php “catid” paraméterének átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák, ha az “option” értéke “com_sponsorwall” és a “controller” értéke “sponsorwall”. Ez kihasználható az SQL lekérdezések megváltoztatására tetszőleges kód befecskendezésével.

A sérülékenységet az 1.1. verzióban jelentették., de más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »