CVE:CVE-2016-15016
CNNVD:CNNVD-202301-546
joomla_mod_einsatz_stats是mrtnmtth个人开发者的一个应用程序。在图表中显示 Einsatzkomponente 数据的统计数据。
mrtnmtth joomla_mod_einsatz_stats 0.3之前版本存在SQL注入漏洞，该漏洞源于文件helper.php的函数getStatsByType存在问题，对参数year的操作会导致sql注入。
solution:Upgrade joomla_mod_einsatz_stats_project joomla_mod_einsatz_stats to a higher version than 0.3,and avoid the version (,0.3)