今天分享一篇CVE-2018-8045 Joomla SQL Injection的分析介紹，該漏洞造成原因是User Notes模塊由於缺少變量類型轉換，導致sql注入的產生。這個漏洞在3.8.6版本被解決。
原文出處：https://paper.seebug.org/553/
波波觀點：SQL Injection 常來自信任資料型別
CVE-2018-8045 這類 Joomla SQL Injection 案例提醒我們，框架和 CMS 模組即使看似有封裝查詢，也可能因型別轉換、參數處理或權限判斷不完整而產生注入風險。分析時不只看 payload，也要看資料如何進入查詢條件。
分析重點
- 確認受影響版本與模組是否啟用。
- 追蹤使用者輸入是否經過型別轉換、白名單與 prepared statement。
- 確認漏洞是否需要登入、特定權限或特定功能入口。
- 檢查資料庫帳號權限，避免應用程式帳號擁有不必要的高權限。
修補與防禦
CMS 漏洞處理優先順序通常很高，尤其是能被遠端觸發的 SQL Injection。建議立即升級到修補版本，並檢查 WAF、資料庫錯誤日誌、異常查詢、管理者帳號與近期新增內容。
若網站使用 Joomla、WordPress 或其他 CMS，也應建立外掛與元件盤點表，記錄版本、用途、負責人與更新日期。這能避免漏洞公告出現時，臨時找不到受影響資產。
