Détails:
Omid a identifié une vulnerabilité dans Mambo. Celle-ci pourrait être exploitée par des personnes malicieuses afin de conduire des attaques par injection SQL.

Les entrées passées au paramètre "id" dans un script non spécifié ne sont pas correctement filtrées avant d'être utilisées dans une requête SQL après l'annulation de l'edition du contenu. Cela pourrait être exploité afin de manipuler les requêtes SQL en injectant du code SQL arbitraire.

Des identifiants de connexion sont nécessaires pour exploiter la vulnérabilité.

La vulnérabilité a été confirmée dans la version 4.5.4. Les versions antérieures peuvent être affectées.

Solution:
Mise à jour vers la version 4.5.5.

Références:
http://secunia.com/advisories/24044/
http://mamboxchange.com/frs/shownotes.php?release_id=6232 Avis original

Crédits:
Vulnérabilité découverte par Omid.

  En parler sur le forum...
  S'inscrire à la liste de diffusion...