CVE-2010-4795

Les sites Joomla! utilisant le composant JS Calendar (versions 1.5.1 et 1.5.4) sont vulnérables à une faille d'injection SQL. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue vers la page de détails du calendrier pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données du site. Cette exploitation est facile à réaliser car elle ne nécessite ni identifiants de connexion ni interaction de l'utilisateur, seulement un accès réseau basique au serveur web.