Katalog CVE
CVE-2017-17870
KrytyczneStreszczenie
Rozszerzenie JBuildozer w wersji 1.4.1 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr appid w akcji entriessearch.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację rozszerzenia JBuildozer do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie logów w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
The JBuildozer extension 1.4.1 for Joomla! has SQL Injection via the appid parameter in an entriessearch action.