CVE-2018-6578 – Joomla! Component JE PayperVideo 3.0.0 - 'usr_plan' SQL Injection

https://notcve.org/view.php?id=CVE-2018-6578

SQL Injection exists in the JE PayperVideo 3.0.0 component for Joomla! via the usr_plan parameter in a view=myplans&task=myplans.usersubscriptions request. Existe inyección SQL en el componente JE PayperVideo 3.0.0 para Joomla! mediante el parámetro usr_plan en una petición view=myplanstask=myplans.usersubscriptions. Joomla! • https://www.exploit-db.com/exploits/43948 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •