CVE-2017-20262

Nome do Software Vulnerável e Versões Afetadas Joomla! Component Ajax Quiz versão 1.8

Descrição Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito injetando código malicioso através do parâmetro cid. Atacantes podem enviar requisições GET para o endpoint 'index.php' utilizando os parâmetros option=com ajaxquiz e view=ajaxquiz para extrair informações sensíveis do banco de dados, como nomes de tabelas e estruturas de colunas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.