CVE-2017-7628
KrytyczneStreszczenie
Rozszerzenie 'Smart related articles' w wersji 1.1 dla Joomla! zawiera podatność na wstrzykiwanie SQL w pliku dialog.php. Atakujący musi wykorzystać zmienną search_cats w metodzie POST, aby przeprowadzić atak.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji. Organizacje powinny być świadome ryzyka związanego z potencjalnym wyciekiem danych.
Rekomendacja
Zaleca się aktualizację rozszerzenia 'Smart related articles' do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować logi serwera w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
The "Smart related articles" extension 1.1 for Joomla! has SQL injection in dialog.php (attacker must use search_cats variable in POST method to exploit this vulnerability).