PT-2008-2232 · Mambo Foundation+2 · Mambo+2
CVE-2008-0607
·
Publicado
2008-02-06
·
Atualizado
2024-08-07
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
com sobi2 version 2.5.3
Description
The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the
catid parameter in the index.php file of the com sobi2 component for Joomla! and Mambo.Recommendations
For version 2.5.3, avoid using the
catid parameter in the affected index.php file until the issue is resolved. Restrict access to the index.php file to minimize the risk of exploitation.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Joomla!
Mambo
Com Sobi2