CVE-2018-25348
WysokieStreszczenie
Komponent Ek Rishta w Joomla! w wersji 2.10 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr cid. Atakujący mogą wysyłać żądania GET do widoku user_detail z złośliwymi wartościami cid zawierającymi polecenia SQL.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych informacji z bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację komponentu Ek Rishta do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych w celu zminimalizowania ryzyka wstrzykiwania SQL.
Oryginalny opis (angielski, źródło NVD)
Joomla! Component Ek Rishta 2.10 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the cid parameter. Attackers can send GET requests to the user_detail view with malicious cid values containing SQL commands to extract sensitive database information.