🔴 CVE-2026-35222: Critical Luecke in Joomla Joomla\!

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-35222 ist eine kritische SQL-Injection-Anfälligkeit in der Joomla-Komponente com_tags. Durch unzureichend validierte ORDER BY-Klauseln können Angreifer beliebige SQL-Befehle ausführen und so auf sensible Datenbankeinträge zugreifen oder diese manipulieren. Mit einem CVSS-Wert von 9.8 stellt diese Vulnerability eine unmittelbare Bedrohung dar.

Betroffene Systeme

Folgende Systeme sind betroffen:

• Joomla Content Management System (mehrere Versionen)
• Komponente: com_tags

Administratoren sollten die exakte Versionierung ihrer Joomla-Installation überprüfen und mit den offiziellen Sicherheitsmitteilungen abgleichen.

Technische Details

Die Schwachstelle existiert in der Verarbeitung von ORDER BY-Parametern innerhalb der com_tags-Komponente. Die Eingabevalidierung ist unzureichend implementiert, wodurch Angreifer SQL-Injection-Payloads in die ORDER BY-Klausel einschleusen können. Dies ermöglicht:

• Unbefugte Datenbankabfragen (Information Disclosure)
• Manipulation oder Löschung von Datenbankeinträgen
• Mögliche Codeausführung auf dem Server

Der Angriffsvektor ist netzwerkgestützt (Network), was bedeutet, dass die Exploitation ohne lokale Systemzugriffe möglich ist. Der CVSS-Wert 9.8 (Critical) reflektiert die hohe Komplexität und das maximale Schadenpotential.

Empfohlene Massnahmen

• Sofortig: Joomla-Installation auf verfügbare Patches aktualisieren
• Validierung: Web Application Firewall (WAF)-Regeln für SQL-Injection-Patterns implementieren
• Datenbanksicherheit: Datenbankzugriffe auf Least-Privilege-Prinzip überprüfen
• Monitoring: Logs auf verdächtige SQL-Befehle und com_tags-Zugriffe analysieren
• Backup: Aktuelle Backups vor Patching durchführen

Bewertung

Diese Vulnerability erfordert prioritäre Behandlung. Patches sind verfügbar und sollten unverzüglich eingespielt werden. Ungepatschte Systeme sind einer unmittelbaren Kompromittierung ausgesetzt.

„`