CVE-2008-2651
Joomla! के लिए Joomla! Bulletin Board (उर्फ Joo!BB या com_joobb) कंपोनेंट 0.5.9 में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को index.php पर forum एक्शन में forum पैरामीटर के माध्यम से मनमाना...
- प्रकाशित
- 10 जून 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जून 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 59.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla! के लिए Joomla! Bulletin Board (उर्फ Joo!BB या com_joobb) कंपोनेंट 0.5.9 में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को index.php पर forum एक्शन में forum पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
स्रोत
His0k4 · php · 1 जून 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।