Joomla Webhosting - Komponenten - Module - Mambots - Plugins

Bei dem Fehler handelt es sich um die fehlende Validierung des numerischen Parameters Itemid. Der Angreifer ist somit in der Lage in den Besitz von sensiblen Daten wie beispielsweise die Logindaten des Superadministrators zu gelangen, oder im schlimmsten Fall aber das zugrundeliegende Datenbank System anzugreifen, sofern eine Sicherheitslücke dafür bekannt ist.

Leider ist derzeit nicht bekannt, ob der Hersteller bereits auf das Bekanntwerden der Sicherheitslücke reagiert hat. Es wird daher empfohlen, den NinjaForge Injection Scanner NinjaSecurity³ zu verwenden, die Komponente oder zugehörige Module vorübergehend zu deaktivieren, oder auf vergleichbare Software auszuweichen.

Links:

• [1] Wikipedia: Blind SQL Injection (de)
• [2] Projektseite: eventCal auf joomlacode.org (de)
• [3] Projektseite: NinjaSecurity im Joomla! Extension Directory (en)