FreeBSD：mambo -- 複数の SQL インジェクションの脆弱性（8a5770b4-54b5-11db-a5ae-00508d6a62df）

high Nessus プラグイン ID 55439

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

James Bercegayによる報告：

ログイン関数の SQL インジェクションがあるため、Mambo は認証バイパスの問題に脆弱です。SQLインジェクションが可能なのは、$passwd変数が関数に対する引数として渡されないときにのみサニタイズされるためです。

Omidによる報告：

Mambo 4.6 RC2 & Joomla 1.0.10 に（およびおそらく他のバージョンにも）いくつかの sql インジェクションがあります：

- ユーザーがコンテンツを編集するとき、「id」パラメーターが /components/com_content/content.php で適切にチェックされません。これにより、2 sql インジェクションが引き起こされる可能性があります。

- 管理セクションの「limit」パラメーターがチェックされません。
これは、管理セクションの多くのページに影響を与えます。

- 管理セクションで、ユーザーの編集/作成中に、「gid」パラメーターが適切にチェックされません。