Schwachstelle in Joomlas Search-Log-Komponente gefunden

Durch die entdeckte Schwachstelle können Internet-Kriminelle mittels so genannter SQL-Injection-Angriffe Daten manipulieren oder sensible Daten ausspionieren. Wenn die Option auf com_searchlog und act auf log in der Datei administrator/index.php gesetzt sind, werden Eingaben in den Suchparameter vor einer Weiterverarbeitung nicht ausreichend überprüft.

Somit ließen sich beliebige SQL-Befehle übergeben. Ein erfolgreicher Angriff verlangt öffentliche Backend-Erlaubnis. Die Schwachstelle ist für Version 3.1.0 bestätigt. Andere Versionen könnten ebenfalls betroffen sein. Derzeit gibt es kein Update. Anwender können jedoch den Code selbst anpassen. (jdo)