Inyección SQL en el núcleo de Joomla!
Fecha de publicación 31/01/2018
Importancia
2 - Baja
Recursos Afectados
- Versiones desde 3.7.0 hasta la 3.8.3
Descripción
Se ha publicado una vulnerabilidad de severidad baja en el núcleo de Joomla! que podría permitir una inyección SQL en el mensaje de post-instalación Hathor.
Solución
Las versiones de producto afectadas deberán actualizarse a la versión 3.8.4 para solucionar esta vulnerabilidad.
Detalle
Las versiones afectadas contienen una sentencia SQL donde no se realiza conversión de tipos de una variable específica, lo que podría aprovecharse para realizar una inyección SQL en el mensaje de post-instalación Hathor. Se ha reservado el identificador CVE-2018-6376 para esta vulnerabilidad.
Listado de referencias
Etiquetas