リモートホストで実行されているJoomla！用のFreestyle Support Portalコンポーネントのバージョンは、データベースクエリの構築に使用する前に「prodid」パラメーターに対するユーザー指定の入力が不適切にサニタイズされるため、index.phpスクリプトでSQLインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用して、データベースクエリを操作することで、機密情報の漏洩や内在するデータベースに対するデータの変更、その他の攻撃などの結果に至る可能性があります。

注意：Nessus はこの問題をテストしていませんが、その代わりに、コンポーネントの自己報告されたバージョン番号に依存しています。

検出

Joomla! 用の Freestyle Support Portal コンポーネントの prodid パラメーターのSQLi

high Nessus プラグイン ID 62938

バージョン 1.10