Joomla! Time Returns komponens “id” paraméter SQL befecskendezés sérülékenysége

CH azonosító

CH-5733

Angol cím

Joomla! Time Returns Component "id" SQL Injection Vulnerability

Felfedezés dátuma

2011.10.10.

Súlyosság

Közepes

Érintett rendszerek

Joomla
Time Returns component

Érintett verziók

Joomla Time Returns component

Összefoglaló

A Joomla! Time Returns komponensének olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak SQL befecskendezéses támadások indítására.

Leírás

Az index.php-nek az “id” paraméterrel átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák, ha az “option” értéke “com_timereturns”, valamint a “view” értéke “timereturns”. Ez kihasználható az SQL lekérdezések megváltoztatására tetszőleges SQL kód befecskendezésével.

Megoldás

Rosszindulatú karakterláncok szűrése proxy segítségével

Legfrissebb sérülékenységek
CVE-2023-28712 – Osprey Pump Controller sérülékenysége
CVE-2023-28718 – Osprey Pump Controller sérülékenysége
CVE-2023-28648 – Osprey Pump Controller sérülékenysége
CVE-2023-28375 – Osprey Pump Controller sérülékenysége
CVE-2023-28395 – Osprey Pump Controller sérülékenysége
CVE-2023-28398 – Osprey Pump Controller sérülékenysége
CVE-2023-28654 – Osprey Pump Controller sérülékenysége
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
Tovább a sérülékenységekhez »