rgod는 SQL 주입 공격을 지휘하기 위하여 개발될 수 있는 Joomla 발견했다, & Mambo에 있는 취약성을.

입력은 "유명한" 분야에 SQL 질문에서 사용될 전에 웹 연결을 복종시킬 때 제대로 위생적으로 하지 않을 통과했다. 이것은 임의 SQL 부호를 주사해서 SQL 질문을 교묘히 다루기 위하여 개발될 수 있다.

취약성은 Mambo 버전 4.5.3h에서 확인되고 또한 버전 4.6rc1에서 보고되었다. 다른 버전은 또한 영향 받을지도 모른다.

이용:
http://retrogod.altervista.org/mambo_46rc1_sql.html

해결책:
이름 필드 자료를 santize 위하여 원시 코드를 편집하십시오.

Secunia 를 통해