CVE-2008-0514 – Mambo Component 'com_glossary' 2.0 - 'catid' SQL Injection

https://notcve.org/view.php?id=CVE-2008-0514

SQL injection vulnerability in index.php in the Glossary (com_glossary) 2.0 component for Mambo and Joomla! allows remote attackers to execute arbitrary SQL commands via the catid parameter in a display action. Vulnerabilidad de inyección SQL en index.php en el componente Glossary (com_glossary) 2.0 para Mambo y Joomla!. Permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro catid en una acción de visualización. • https://www.exploit-db.com/exploits/5010 http://www.securityfocus.com/bid/27505 http://www.vupen.com/english/advisories/2008/0357 https://exchange.xforce.ibmcloud.com/vulnerabilities/40038 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •