Joomla! Sponsor Wall komponens „catid” paraméter SQL befecskendezés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Joomla Sponsor Wall component 1.x

Összefoglaló

A Joomla! Sponsor Wall komponensének egy sérülékenységét jelentették, melyet a támadók kihasználhatnak SQL befecskendezéses támadások indítására.

Leírás

Az index.php „catid” paraméterének átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák, ha az „option” értéke „com_sponsorwall” és a „controller” értéke „sponsorwall”. Ez kihasználható az SQL lekérdezések megváltoztatására tetszőleges kód befecskendezésével.

A sérülékenységet az 1.1. verzióban jelentették., de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 42072