SQL-инъекция в foobla Suggestions for Joomla

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "idea_id" в сценарии index.php, когда параметр "option" равен "com_foobla_suggestions" и параметр "controller" равен "comment". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: foobla.com/products/featured-joomla-extensions/foobla-suggestions-for-joomla.html

Решение: Способов устранения уязвимости не существует в настоящее время.