リモートの Web サーバー上で実行されている Magento アプリケーションは、Mage_Adminhtml_Block_Report_Search_Grid クラスの「popularity」パラメーターへのユーザー指定の範囲入力を適切にサニタイズできないため、SQL インジェクション脆弱性の影響を受けています。認証されていないリモートの攻撃者は、これを悪用し、バックエンドデータベースに対し任意の SQL ステートメントを実行し、任意のコード実行、データ操作、機密情報の漏洩などを行う可能性があります。

注意：アプリケーションが、リモートファイルインクルード脆弱性に加え、認証バイパス脆弱性に影響されているとの報告があります。以上の攻撃では、認証バイパス脆弱性と SQL インジェクション脆弱性を連携させ、バックエンドデータベースに対する SQL クエリが実行されます。

検出

Magento Mage_Adminhtml_Block_Report_Search_Grid クラス「popularity」パラメーター SQLi

medium Nessus プラグイン ID 83304

バージョン 1.9