ثغرة حقن SQL في قالب JoomlaBamboo (JB) Simpla Admin لـ Joomla! تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id في إجراء مقال لمكوّن com_content،...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة حقن SQL في قالب JoomlaBamboo (JB) Simpla Admin لـ Joomla! تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id في إجراء مقال لمكوّن com_content، ويمكن الوصول إليه من خلال index.php. ملاحظة: يعترض البائع على هذا التقرير، قائلًا: "لقد حققت JoomlaBamboo في هذا التقرير، وهو غير صحيح. لا توجد ثغرة حقن SQL تتعلق بمعامل id في عرض المقال، ولم تكن موجودة إطلاقًا. ليس لدى عملاء JoomlaBamboo أي سبب للقلق بشأن هذا التقرير."
R3d-D3V!L · php · 03/01/2010
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.