Джумла! Компонент Ajax Quiz 1.8 содержит уязвимость SQL-инъекции, которая позволяет неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр cid. Злоумышленники могут отправлять GET-запросы к index.php с параметрами option=com_ajaxquiz и view=ajaxquiz для извлечения конфиденциальной информации базы данных, включая имена таблиц и структуры столбцов.
Показать оригинальное описание (EN)
Joomla! Component Ajax Quiz 1.8 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the cid parameter. Attackers can send GET requests to index.php with the option=com_ajaxquiz and view=ajaxquiz parameters to extract sensitive database information including table names and column structures.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Webkul Ajax_Quiz
cpe:2.3:a:webkul:ajax_quiz:1.8:*:*:*:*:joomla\!:*:*
|
— | — |