Katalog CVE
CVE-2017-17872
KrytyczneStreszczenie
Rozszerzenie JEXTN Video Gallery w wersji 3.0.5 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr id w akcji view=category.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację rozszerzenia JEXTN Video Gallery do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The JEXTN Video Gallery extension 3.0.5 for Joomla! has SQL Injection via the id parameter in a view=category action.