CVE-2009-3661
DJ-Catalog (com_djcatalog) कंपोनेंट के लिए Joomla! में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को index.php पर (1) showItem एक्शन में id पैरामीटर और (2) show एक्शन में cid पैरामीटर के माध्यम से...
- प्रकाशित
- 11 अक्टू॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 सित॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 60.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DJ-Catalog (com_djcatalog) कंपोनेंट के लिए Joomla! में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को index.php पर (1) showItem एक्शन में id पैरामीटर और (2) show एक्शन में cid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
Chip d3 bi0s · php · 15 सित॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।