CVE-2017-20254

Nome do Software Vulnerável e Versões Afetadas Joomla! Component User Bench versão 1.0

Description Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias ao injetar código malicioso atraves do parâmetro userid. Isso é feito enviando solicitações GET para o endpoint 'index.php' com os parâmetros option=com userbench, view=detail e userid. A exploração bem-sucedida permite a extração de informações confidenciais do banco de dados, como credenciais e dados de configuração.

Recommendations No momento, não há informações sobre uma versião mais recente que contenha uma correção para esta vulnerabilidade.