Расширение Joomla — fabrikar.com — SQL-инъекция без аутентификации в параметр условия фильтра списка в Fabrik <4.7.3 — Параметр условия, передаваемый в фильтр списка, дословно объединяется в предложение WHERE, созданное с помощью getFilterQuery(). Злоумышленник, не прошедший проверку подлинности, может предоставить произвольный SQL-запрос через условие фильтра, обеспечивая полное чтение базы данных.
Показать оригинальное описание (EN)
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2 - The condition parameter passed to a list filter is concatenated verbatim into the WHERE clause built by getFilterQuery(). An unauthenticated attacker can supply arbitrary SQL through the filter condition, giving full read of the database.
Характеристики атаки
Последствия
Строка CVSS v4.0