CVE-2009-1848 – Joomla! Component AgoraGroup 0.3.5.3 - Blind SQL Injection

https://notcve.org/view.php?id=CVE-2009-1848

SQL injection vulnerability in the JoomlaMe AgoraGroups (aka AG or com_agoragroup) component 0.3.5.3 for Joomla! allows remote attackers to execute arbitrary SQL commands via the id parameter in a groupdetail action to index.php. Vulnerabilidad de inyección SQL en el componente JoomlaMe AgoraGroups (también conocido como AG o com_agoragroup) v0.3.5.3 para Joomla!, permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción groupdetail sobre index.php. • https://www.exploit-db.com/exploits/8814 http://www.securityfocus.com/bid/35118 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •