CVE-2017-20261

Nome do Software Vulnerável e Versões Afetadas Joomla! Component Bargain Product VM3 versão 1.0

Descrição Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso através do parâmetro product id. Atacantes podem usar instruções SQL manipuladas em requisições GET para as views 'brainy' e 'alice' para extrair informações confidenciais do banco de dados. SQL injection é uma técnica onde um atacante interfere nas consultas que uma aplicação faz ao seu banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.