Joomla! के लिए EventList घटक (com_eventlist) 0.8 और उससे पहले के संस्करणों में index.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को details क्रिया में did पैरामीटर के माध्यम से मनमाने SQL कमांड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Joomla! के लिए EventList घटक (com_eventlist) 0.8 और उससे पहले के संस्करणों में index.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को details क्रिया में did पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
ajann · php · 23 अग॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।