Joomla! VirtueMart komponens “virtuemart_userinfo_id” SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VirtueMart 2.x (component for Joomla!)

Összefoglaló

A Joomla! VirtueMart komponensének sérülékenységét jelentették, amelyet kihasználva rosszindulatú felhasználók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

Az index.php/virtue-mart-edit-address részére (amikor “option” értéke “com_virtuemart”), a “virtuemart_userinfo_id” POST paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 2.0.0 verzióban igazolták. Más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: forum.virtuemart.net
SECUNIA 48713