Joomla! TNR ESearch komponens “searchId” SQL befecskendezési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

TNR ESearch 3.x (Joomla! komponens)

Összefoglaló

A Joomla! TNR ESearch komponensének sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

A “searchId” paraméternek átadott bemeneti adat a components/com_esearch/esearch.php-ben nincs megfelelően megtisztítva, mielőtt egy SQL lekérdezésben használnák. Ez kihasználható az SQL lekérdezés módosítására, tetszőleges SQL kód befecskendezésével.

A sérülékenység a 3.0.0 verzióban vált ismertté. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.exploit-db.com
SECUNIA 45525