Katalog CVE
CVE-2017-17875
KrytyczneStreszczenie
Rozszerzenie JEXTN FAQ Pro w wersji 4.0.0 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr id w akcji view=category.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację rozszerzenia JEXTN FAQ Pro do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
The JEXTN FAQ Pro extension 4.0.0 for Joomla! has SQL Injection via the id parameter in a view=category action.