Katalog CVE
CVE-2017-15946
KrytyczneStreszczenie
W komponencie com_tag w wersji 1.7.6 dla Joomla! zidentyfikowano podatność na wstrzyknięcie SQL w parametrze `tag` w pliku index.php. Wykonanie ataku wymaga użycia metody GET.
Ocena ryzyka
Podatność ta może umożliwić atakującym dostęp do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację komponentu com_tag do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zminimalizowania ryzyka wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
In the com_tag component 1.7.6 for Joomla!, a SQL injection vulnerability is located in the `tag` parameter to index.php. The request method to execute is GET.