CVE-2013-7429
KrytyczneStreszczenie
Wtyczka Googlemaps przed wersją 3.1 dla Joomla! umożliwia zdalnym atakującym przeprowadzenie ataków typu XML injection poprzez parametr url w pliku plugin_googlemap2_proxy.php.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do manipulacji danymi XML, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację wtyczki Googlemaps do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Googlemaps plugin for Joomla!
Zobacz wszystkie- CVE-2013-7428Wysokie
Wtyczka Googlemaps przed wersją 3.1 dla Joomla! umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez parametr url w pliku plugin_googlemap2_proxy.php.
- CVE-2013-7432Wysokie
Wtyczka Googlemaps przed wersją 3.1 dla Joomla! pozwala zdalnym atakującym na obejście zamierzonego mechanizmu ochrony.
Oryginalny opis (angielski, źródło NVD)
The Googlemaps plugin before 3.1 for Joomla! allows remote attackers to conduct XML injection attacks via the url parameter to plugin_googlemap2_proxy.php.