PT-2026-50944 · Joomla · Calendar Planner
CVE-2017-20267
·
Publicado
2026-06-19
·
Atualizado
2026-08-19
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Joomla! Component Calendar Planner versão 1.0.1
Description
Uma injeção de SQL permite que atacantes não autenticados injetem comandos SQL por meio do parâmetro
category id. Ao enviar requisições GET para a visualização de eventos contendo código SQL malicioso no parâmetro category id, os atacantes podem extrair informações confidenciais do banco de dados. SQL injection é um tipo de vulnerabilidade onde um atacante pode interferir nas consultas que uma aplicação faz ao seu banco de dados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Calendar Planner