Katalog CVE
CVE-2017-15966
KrytyczneStreszczenie
Komponent Zh YandexMap w wersji 6.1.1.0 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr placemarklistid w pliku index.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację komponentu do najnowszej wersji oraz weryfikację i filtrowanie danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
The Zh YandexMap (aka com_zhyandexmap) component 6.1.1.0 for Joomla! allows SQL Injection via the placemarklistid parameter to index.php.