rgodはSQLの注入の攻撃を行なうのに開発することができるJoomla発見した、及びマンボの脆弱性を。

入力は「一流の」分野にSQLの問い合わせで使用される前に網リンクを堤出するとききちんと消毒されない通じた。 任意SQLコードの注入によってこれがSQLの問い合わせを処理するのに開発することができる。

脆弱性はマンボ版4.5.3hで確認され、また版4.6rc1で報告された。 他の版はまた影響を受けるかもしれない。

巧績:
http://retrogod.altervista.org/mambo_46rc1_sql.html

解決:
ネームフィールドデータをsantizeためにソースコードを編集しなさい。

Secunia によって