Расширение Joomla - phoca.cz - SQL-инъекция без аутентификации через фильтр атрибутов в Phoca Cart 5.0.0-6.1.16 - Параметры массива GET a[] (атрибут) и s[] (спецификация) на странице элементов общедоступного магазина Phoca Cart объединяются в необработанные предложения SQL WHERE без параметризации или экранирования. Злоумышленник, не прошедший проверку подлинности, может внедрить произвольный SQL-код с помощью этих параметров, что позволяет полностью извлечь базу данных с помощью методов «слепого» анализа по времени.
Показать оригинальное описание (EN)
Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a[] (attribute) and s[] (specification) GET array parameters on Phoca Cart's public shop items page are concatenated raw into SQL WHERE clauses without parameterization or escaping. An unauthenticated attacker can inject arbitrary SQL through these parameters, enabling full database extraction via time-based blind techniques.
Характеристики атаки
Последствия
Строка CVSS v4.0