Программа: ReMOSitory add-on для Mambo Open Server.
Программа не достаточно проверяет пользовательские данные в параметре 'filecatid'. Удаленный пользователь может представить специально обработанный запрос, чтобы внедрить SQL команды. Пример:
http://[target]/index.php?option=com_remository&Itemid=27 &func=f ileinfo&parent=folder&filecatid=499
%20and%201=0[SQL]/*
