En Análisis

MITJÀ: (6.5)

CVSS3: 6.3

L’extensió AdsManager per a Joomla és vulnerable a la injecció SQL. Un atacant remot podria enviar sentències SQL especialment dissenyades utilitzant el paràmetre ad_vectormap, la qual cosa podria permetre a l’atacant veure, afegir, modificar o eliminar informació en la base de dades del back-end.

Sistemes Afectats

• Joomla AdsManager extension for Joomla 3.2.0

Remediació
No hi ha cap remei disponible en data de 29 de setembre de 2022.

Referències

• https://packetstormsecurity.com/files/168556
• https://extensions.joomla.org/extension/adsmanager/