Katalog CVE
CVE-2016-10114
KrytyczneStreszczenie
Wtyczka 'aWeb Cart Watching System for Virtuemart' przed wersją 2.6.1 dla Joomla! zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji 2.6.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the "aWeb Cart Watching System for Virtuemart" extension before 2.6.1 for Joomla! allows remote attackers to execute arbitrary SQL commands via vectors involving categorysearch and smartSearch.