Security Lab

SQL-инъекция в Joomla! Quiz

Дата публикации:15.02.2008
Всего просмотров:2394
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Неавторизованное изменение данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Quiz 0.x (component for Joomla)
Уязвимые версии: Quiz (компонент к Joomla!) 0.81, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Подробное описание уязвимости:
www.securitylab.ru/vulnerability/313327.php

URL производителя: www.datahellas.com/index.php?option=com_docman&task=doc_details&gid=1&Itemid=31

Решение: Способов устранения уязвимости не существует в настоящее время.