Joomla! a Mambo, SQL injection zranitelnost
02.03.2008Komponenta „com_musica” pro redakční systémy Mambo a Joomla! je náchylná k SQL injection zranitelnosti. Nedostatečně totiž ošetřuje uživatelem poskytovaná data před použitím v SQL databázích. Využití této zranitelnosti může kompromitovat aplikaci, může útočníkovi dovolit číst i měnit vaše data, případně mu dává možnost využít neznámých zranitelností v databází na které celá aplikace stojí. Více informací.
Zpět