CVE-2017-20279

Nome do Software Vulnerável e Versões Afetadas Joomla Payage versão 2.05

Description Uma injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados injetando código SQL por meio do parâmetro aid. Atacantes podem enviar requisições GET para o endpoint 'index.php' com valores maliciosos de aid na tarefa make payment para extrair informações sensíveis do banco de dados usando técnicas boolean-based blind ou time-based blind. A injeção de SQL boolean-based blind é um método onde o atacante faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base no fato de a página carregar normalmente ou retornar um erro. A injeção de SQL time-based blind depende de o banco de dados pausar sua execução por uma duração especificada antes de responder se uma condição for verdadeira.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.