CVE-2017-20264

Nome do Software Vulnerável e Versões Afetadas Joomla! Component Sponsor Wall versão 8.0

Descrição Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso. Isso é feito enviando requisições GET para o endpoint 'index.php' usando o parâmetro option=com sponsorwall&task=click&wallid, visando especificamente a variável wallid. A exploração bem-sucedida permite a extração de informações sensíveis do banco de dados, como credenciais e dados de configuração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao parâmetro wallid no endpoint 'index.php' para minimizar o risco de exploração.