PT-2026-50954 · Joomla · Event Registration Pro Calendar

CVE-2017-20273

·

Publicado

2026-06-19

·

Atualizado

2026-06-22

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Joomla Event Registration Pro Calendar versão 4.1.3
Descrição Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso. Isso é feito enviando requisições GET para o endpoint 'index.php' usando o parâmetro option=com registrationpro&view=category&id, onde a variável id é utilizada para extrair informações confidenciais do banco de dados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2017-20273

Produtos afetados

Event Registration Pro Calendar