Content Security Policy

    David sagt, es gibt keine bekannte Lücke.

    Ob es dennoch möglich ist, weiß ich nicht. Vielleicht ....

    KI-generiert zeigt:

    Code
    Übersicht mit KI                 Ja, in ein Suchfeld kann Schadcode eingeschleust werden, wenn das Eingabefeld nicht richtig geschützt ist. Meistens handelt es sich dabei um Cross-Site Scripting (XSS) oder SQL-Injektionen.
Risiken im Suchfeld
Reflected XSS: Der eingegebene Schadcode (z. B. ein JavaScript-Befehl) wird direkt auf der Ergebnisseite angezeigt und im Browser des Nutzers ausgeführt.
SQL-Injektion: Schlecht programmierte Suchabfragen erlauben es, Datenbankbefehle einzugeben, um Daten auszulesen oder zu manipulieren.
Schutz bei JoomlaCore-Sicherheit: Das Standardsuchfeld von Joomla nutzt sichere Abfragen und bereinigt Ausgaben, sodass Angriffe dort normalerweise ins Leere laufen.
Drittanbieter-Erweiterungen: Unsichere Such-Plugins oder veraltete Module von anderen Anbietern können Lücken öffnen.

    Liebe Grüße
    Christine

    Zitat von oxenator

    ...ist es theoretisch möglich in das suchfeld schadcode einzuschleusen? ...

    Allgemein ist es über sehr viele Wege möglich Schadcode an den Webserver einer Joomla-Website zu senden. Eine der Möglichkeiten ist über das Suchfeld der Website. Schädlich bzw. wirksam nutzbar wäre das aber nur dann wenn z.B. eine entsprechende passende Sicherheitslücke im Joomla-Core vorhanden ist...

    Deshalb ist es sehr wichtig den Joomla-Core und die vorhandenen Joomla-Erweiterungen auf dem neuesten Stand zu halten, insbesondere wenn bekannte Sicherheitslücken vorhanden sind und durch ein Update geschloßen werden...

    Übrigens das HTTP-Header-Plugin bzw. Content Security Policy(CSP) schützt bei korrekter konfiguration übrigens vor allem den Website-Besucher vor Schadcode der auf der Joomla-Website vorhanden ist und nicht den Webserver des Hostings auf dem die Joomla-Website installiert ist.