ثغرة حقن SQL في طريقة search في jobline.class.php في Jobline (com_jobline) 1.1.2.2 و1.3.1 وربما إصدارات أقدم، وهو مكوّن لـ Joomla!، تسمح للمهاجمين عن بُعد...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة حقن SQL في طريقة search في jobline.class.php في Jobline (com_jobline) 1.1.2.2 و1.3.1 وربما إصدارات أقدم، وهو مكوّن لـ Joomla!، تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل search في إجراء results إلى index.php، والذي يستدعي طريقة search من دالة searchJobPostings في jobline.php.
ManhLuat93 · php · 17/07/2009
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.