SQL-инъекция в Joomla! Minitek FAQ Book компоненте - 14 Июня 2011

Меню

Категории

BugTrack [80]

Bug's and exploits

Malware [27]

Worms, viruses, trojans and other...

ITNews [4]

All IT news from all the world

Взлом [13]

Hacked site's

OpenSource [0]

OpenSource news

Патчи и Обновления разного рода софта

ALERT [2]

Суд над хакерами

Google [2]

Новости от Google

Hack Attack's [2]

Новости о новых и не очень видов атак

Статистика от ведущих компаний по безопасность

ПО [0]

Мелкософт, яблочные, пингвины и мобильное ПО

Soft [0]

All kind of software

SEONews [0]

SEONews

Новости нашего портала

Статистика

Онлайн всего: 1

Гостей: 1

Пользователей: 0

Вход

Главная » » SQL-инъекция в Joomla! Minitek FAQ Book компоненте

16:12 SQL-инъекция в Joomla! Minitek FAQ Book компоненте
Программа: Minitek FAQ Book (компонент к Joomla!) 1.3, возможно более ранние версии Опасность: Средняя Наличие эксплоита: Нет Описание: Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре "id" в сценарии index.php, когда параметр "option" равен "com_faqbook" и параметр "view" равен "category". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. URL производителя: www.minitek.gr/extensions/joomla-16/joomla-16-free-extensions/item/33-faq-book.html Решение: Способов устранения уязвимости не существует в настоящее время.
1 2 3 4 5 Категория: BugTrack \| Просмотров: 733 \| Добавил: sepos \| Теги: Joomla! Minitek FAQ Book \| Рейтинг: 5.0/1