用于 Joomla! 的 Freestyle Testimonials 组件不明 SQLi

high Nessus 插件 ID 62939

语言：

简介

远程 Web 服务器包含受到 SQL 注入漏洞影响的 PHP 应用程序。

描述

远程主机上运行的 Joomla! 的 Freestyle Testimonials 组件版本受到一个不明 SQL 注入漏洞的影响，这是未正确清理用户提供的输入，便将其用于构建数据库查询所致。未经身份验证的远程攻击者可利用此问题来操控数据库查询，从而导致敏感信息泄露、数据修改或底层数据库受到其他攻击。

请注意，Nessus 尚未对此问题进行测试，而仅依赖于该组件自我报告的版本号。

解决方案

升级到 Freestyle Testimonials 版本 1.9.2.1484 或更高版本。

另见

http://www.nessus.org/u?811ad44e

插件详情

严重性: High

ID: 62939

文件名: joomla_freestyle_testimonials_sql_injection.nasl

版本: 1.11

类型: remote

系列: CGI abuses

发布时间: 2012/11/16

最近更新时间: 2025/5/14

配置: 启用全面检查 (optional)

支持的传感器: Nessus

Enable CGI Scanning: true

漏洞信息

CPE: cpe:/a:joomla:joomla%5c%21

必需的 KB 项: www/PHP, installed_sw/Joomla!

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/10/24

漏洞发布日期: 2012/10/24

参考资料信息

BID: 56284