Katalog CVE
CVE-2013-7429
KrytyczneStreszczenie
Wtyczka Googlemaps przed wersją 3.1 dla Joomla! umożliwia zdalnym atakującym przeprowadzenie ataków typu XML injection poprzez parametr url w pliku plugin_googlemap2_proxy.php.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do manipulacji danymi XML, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację wtyczki Googlemaps do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The Googlemaps plugin before 3.1 for Joomla! allows remote attackers to conduct XML injection attacks via the url parameter to plugin_googlemap2_proxy.php.