CVE-2018-6394 – Joomla! Component InviteX 3.0.5 - 'invite_type' SQL Injection

https://notcve.org/view.php?id=CVE-2018-6394

SQL Injection exists in the InviteX 3.0.5 component for Joomla! via the invite_type parameter in a view=invites action. Existe inyección SQL en el componente InviteX 3.0.5 para Joomla! mediante el parámetro invite_type en una acción view=invites. Joomla! • https://www.exploit-db.com/exploits/44114 https://exploit-db.com/exploits/44114 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •