🔴 CVE-2026-35221: Critical Luecke in Joomla Joomla\!

„`html

Zusammenfassung

CVE-2026-35221 ist eine kritische SQL-Injection-Schwachstelle in der Joomla-Komponente com_finder. Die fehlerhafte Konstruktion von Filter-Klauseln ermöglicht unauthentifizierten Angreifern die Ausführung beliebiger SQL-Befehle. Mit einem CVSS-Score von 9.8 stellt diese Vulnerabilität eine unmittelbare Bedrohung dar.

Betroffene Systeme

Betroffen sind Joomla-Installationen mit aktiver com_finder-Komponente (Smart Search). Die Schwachstelle existiert in den Such-Query-Funktionen und wird netzwerkbasiert ausgenutzt. Ein Patch ist verfügbar.

Technische Details

Die Vulnerabilität liegt in der unzureichenden Sanitierung von Benutzereingaben bei der Konstruktion von Datenbankabfragen. Die Filter-Klauseln werden nicht ordnungsgemäß escaped, wodurch SQL-Injection möglich wird. Ein Angreifer kann über manipulierte Suchparameter SQL-Befehle einschleusen und damit:

• Datenbankabfragen manipulieren
• Vertrauliche Daten auslesen (Authentifizierungsdaten, Nutzerdaten)
• Datenbankbestände modifizieren oder löschen
• Systemkonfigurationen ändern

Der Angriffsvektor ist netzwerkbasiert (CVSS:AV:N), eine Authentifizierung ist nicht erforderlich (CVSS:AU:N).

Empfohlene Massnahmen

• Sofort: Installation des verfügbaren Patches durchführen
• Präventiv: Web Application Firewall (WAF) konfigurieren zur Detektion von SQL-Injection-Versuchen
• Monitoring: Logdateien auf verdächtige Suchquery-Parameter analysieren
• Datenbankzugriff: Prinzip der minimalen Berechtigung für Datenbankbenutzer durchsetzen
• Input Validation: Strikte Validierung aller Suchparameter implementieren

Bewertung

Der kritische CVSS-Score (9.8) rechtfertigt höchste Priorität bei der Remediation. Die Kombination aus einfacher Ausnutzbarkeit, fehlender Authentifizierungsanforderung und maximaler Systemauswirkung macht diesen Bug zu einem Hot-Fix-Kandidaten. Joomla-Administratoren sollten unverzüglich aktualisieren.

„`