Thema: com_content SQL Injection Vulnerabity ? Heute gemeldet bei MilwOrm

Keine Ahnung, was das Beispiel bewirken soll, aber wenn ich für meine Sites im Browser eingebe:

http://MeineSite.de/index.php?option...%20jos_users/*

erhalte ich nur: Du bist nicht berechtigt.....

Wenn da tatsächlich'n Wurm drin ist, na dann gut nacht.

Kann ich mir nicht vorstellen, zumal die Itemid als globale Variable mit

PHP-Code:

$Itemid = intval( mosGetParam( $_REQUEST, 'Itemid', null ) ); 


zur Verfügung gestellt wird. Vielleicht wurde in diesem Fall die Itemid aus
einer anderen Quelle nachträglich aus dem globalen Request-Array geholt, ohne es
auf einen Integer zu casten.

Wer wirklich sicher gehen möchte, schreibt vor

PHP-Code:

// Editor usertype check
$access = new stdClass(); 


in der content.php

PHP-Code:

$Itemid = (int)$Itemid; 


Gruß
ec