Joomla के लिए Jumi (com_jumi) कंपोनेंट 2.0.3 और संभवतः अन्य संस्करणों में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को index.php में fileid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Joomla के लिए Jumi (com_jumi) कंपोनेंट 2.0.3 और संभवतः अन्य संस्करणों में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को index.php में fileid पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
Chip d3 bi0s · php · 15 जून 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।