Joomla! SQL注入缝隙风险公告

颁布功夫 2019-12-24

缝隙编号和级别


CVE编号：CVE-2019-19846，危险级别：严沉，CVSS分值：9.8


影响版本


Joomla! 2.5.0 - 3.9.13


缝隙概述


Joomla! 是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容治理系统(CMS)。


Joomla! 3.9.14之前版本中存在SQL注入缝隙。该缝隙源于基于数据库的利用短缺对表部输入SQL语句的验证。攻击者可利用该缝隙执行犯法SQL号令。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级版本3.9.14以建复缝隙，补丁获取链接：https://developer.joomla.org/security-centre/797-20191202-core-various-sql-injections-through-configuration-parameters。


参考链接


https://www.auscert.org.au/bulletins/ESB-2019.4713/