SQL-Einspeisung gegen Joomla! KBase möglich
Über eine Sicherheitslücke in der Joomla! Komponente KBase können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen.
Laut einer Meldung der Sicherheitsexperten von Secunia wurde die Schwachstelle in Version 1.2 nachgewiesen. Andere Versionen der Joomla! KBase Komponente sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „id“ im Joomla! Installationsscript „index.php“. Durch gezielte Manipulation solcher Eingaben können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Ein Patch für KBase liegt bislang nicht vor.