Здравствуйте 3APA3A!
Сообщаю вам о найденных мною Full path disclosure, SQL Injection и Cross-Site Scripting уязвимостях в компоненте VXDate (com_vxdate) для Joomla.
Full path disclosure:
http://site/index.php?option=com_vxdate&ct=’
http://site/index.php?option=com_vxdate&ct=1&md=details&id=’
http://site/index.php?option=com_vxdate&ct=1&md=editform&id=’
SQL Injection:
XSS:
Уязвимы потенциально все версии VXDate.
Дополнительная информация о данных уязвимостях у меня на сайте:
http://websecurity.com.ua/3849/
Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua