Katalog CVE
CVE-2017-15965
KrytyczneStreszczenie
Komponent NS Download Shop w wersji 2.2.6 dla Joomla! umożliwia atak typu SQL Injection poprzez parametr id w akcji invoice.create.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację komponentu NS Download Shop do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The NS Download Shop (aka com_ns_downloadshop) component 2.2.6 for Joomla! allows SQL Injection via the id parameter in an invoice.create action.