Katalog CVE
CVE-2017-17871
KrytyczneStreszczenie
Rozszerzenie 'JEXTN Question And Answer' w wersji 3.1.0 dla Joomla! zawiera podatność na SQL Injection poprzez parametr an w akcji view=tags lub parametr ques-srch.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację rozszerzenia do najnowszej wersji, która eliminuje tę podatność, oraz przeglądanie logów w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
The "JEXTN Question And Answer" extension 3.1.0 for Joomla! has SQL Injection via the an parameter in a view=tags action, or the ques-srch parameter.