el rgod ha descubierto una vulnerabilidad en el mambo y Joomla, que se pueden explotar para conducir ataques de la inyecci�n del SQL.

La entrada pas� al campo conocido al someter un acoplamiento de la tela no se esteriliza correctamente antes de ser utilizado en una pregunta del SQL. Esto se puede explotar para manipular preguntas del SQL inyectando c�digo arbitrario del SQL.

La vulnerabilidad se ha confirmado en la versi�n 4.5.3h del mambo y tambi�n se ha divulgado en la versi�n 4.6rc1. Otras versiones pueden tambi�n ser afectadas.

Haza�a:
http://retrogod.altervista.org/mambo_46rc1_sql.html

Soluci�n:
Corrija el c�digo fuente para santize los datos del campo conocido.

v�a Secunia