Joomla!、Joomla!にSQLインジェクションの脆弱性を確認

  • 元記事:[20170501] – Core – SQL Injection
  • HP:Joomla!
  • 発表日時 2017/5/17

    Joomla!にSQLインジェクションの脆弱性が確認された。影響を受けるのはJoomla! CMS versions 3.7.0で、バージョン3.7で新しく取り入れられたコンポーネントのcom_fieldsの問題により、SQLインジェクションの脆弱性が存在する。このコンポーネントは誰でもアクセス可能となっており、この脆弱性が悪用されるとパスワードやユーザのセッションが盗取される恐れがある。解決策として、Joomla! CMS versions 3.7.1が公開されており、アップデートによりこの脆弱性は解消される。