Beskrivelse: Omid har fundet en sårbarhed i Mambo, som kan udnyttes af ondsindede brugere til at udføre SQL-indsættelsesangreb.
Input suppleret til parameteren "id" ved editering af indhold filtreres ikke korrekt, før det benyttes i en SQL-forespørgsel. Dette kan udnyttes til at manipulere SQL-forespørgsler ved at indsætte vilkårlig SQL-kode.
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
