Injection SQL et XSS pour Joomla JS Calendar

Publié le 09-10-2010 dans le thème Réseau - Sécurité

Pays : International - Auteur : Albert Einstein

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 1.9/5

Drosophila a rapporté une première vulnérabilité, classifiée comme "moyennement critique", pour le composant Joomla JS Calendar, qui pourrait être exploitée par un internaute malveillant pour effectuer des attaques du type injection SQL.

Les entrées envoyées au paramètre "ev_id" du composant "com_jscalendar" ne sont pas traitées correctement avant d'être utilisées dans des requêtes SQL. Ces erreurs pourraient être exploitées pour injecter du code SQL arbitraire.

L'exploitation pourrait permettre, par exemple, de récupérer les hash des identifiants des utilisateurs et des administrateurs, mais requiert la connaissance du préfix des tables.

Une deuxième vulnérabilité, rapportée par Drosophila, classifiée comme "moyennement critique", pour le même composant Joomla, pourrait être exploitée par un internaute malveillant pour effectuer des attaques du type Cross Site Scripting.

La vulnérabilité est due au fait que les paramètres "month" et "year" ne sont pas vérifiés correctement. Cette erreur pourrait permettre d'injecter du code XSS.

La vulnérabilité a été confirmée pour la version 1.5.1. D'autres versions peuvent être affectées.