Joomla! VirtueMart组件SQL注入漏洞

日期: 2013/09/05 | 标签: | 游览：253

漏洞起因
SQL注入错误
危险等级
中

影响系统
VirtueMart 2.x (component for Joomla!)

不受影响系统

危害
远程攻击者可以利用漏洞可获取数据库信息。
CVSSv2:

攻击所需条件
攻击者必须访问Joomla! VirtueMart。

漏洞信息
Joomla!是一套在国外相当知名的内容管理系统。
Joomla! VirtueMart index.php不正确过滤用户提交给”virtuemart_userinfo_id”参数的输入，允许远程攻击者利用漏洞提交特殊的SQL查询，可获取数据库信息。

测试方法
http://example.com/index.php?option=com_virtuemart&view=user&task=removeAddressST&virtuemart_userinfo_id=16%22%20and%20sleep(10)%20and%20%22%22%3D%22
安全建议

厂商解决方案
VirtueMart 2.0.22b (component for Joomla!)已经修复此漏洞，建议用户下载更新：
http://virtuemart.net/

漏洞提供者
Matias Fontanini

评论关闭。