Jreservation Joomla komponens “pid” SQL befecskendezés sérülékenység

CH azonosító

CH-2501

Felfedezés dátuma

2009.09.19.

Súlyosság

Közepes

Érintett rendszerek

Joomla
Jreservation

Érintett verziók

Joomla Jreservation 1.x

Összefoglaló

A Jreservation Joomla komponens olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A Jreservation Joomla komponens olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

A “pid” paraméterrel az index.php-nak átadott bemenet (ha az “option” értéke “com_jreservation”) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenység az 1.0. verzióban található, de más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében