Joomla! Vik Real Estate Extension “contract” és “imm” SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Joomla Vik Real Estate extension 1.x

Összefoglaló

A Joomla! Vik Real Estate kiterjesztésének két sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

1. Az index.php “contract” paraméterének átadott érték nincs megfelelően megtisztítva (amikor “option” értéke “com_vikrealestate”, “action” értéke “results”, “search” értéke “gores”, valamint az “adibit” és “prov” értéke érvényes azonosító), mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
2. Az index.php “imm” paraméterének átadott érték nincs megfelelően megtisztítva (amikor “option” értéke “com_vikrealestate” és “act” értéke “show”), mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységek az 1.0. verziót érintik. Más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.exploit-db.com
SECUNIA 46661