SQL инъекция в ReMOSitory add-on для Mambo Open Server

Описание: Уязвимость обнаружена в ReMOSitory add-on для Mambo Open Server. Удаленный пользователь может внедрить SQL команды.

Программа не достаточно проверяет пользовательские данные в параметре 'filecatid'. Удаленный пользователь может представить специально обработанный запрос, чтобы внедрить SQL команды. Пример:

http://[target]/index.php?option=com_remository&Itemid=27&func=f ileinfo&parent=folder&filecatid=499%20and%201=0[SQL]/*

URL производителя:http://mambo.clippersoft.net/

Решение:Установите неофициальное исправление: http://mambo.clippersoft.net/