SQL-инъекция в Joomla Joomlub

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "aid" в сценарии index.php, когда параметр "option" установлен в "com_joomlub", параметры "controller" и "view" установлены в "auction" и параметр "task" равен "edit". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: joomlub.fr.nf

Решение: Способов устранения уязвимости не существует в настоящее время.