Joomla! के लिए Joomdle (com_joomdle) घटक 0.24 और उससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को index.php पर detail क्रिया में course_id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Joomla! के लिए Joomdle (com_joomdle) घटक 0.24 और उससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को index.php पर detail क्रिया में course_id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
kaMtiEz · php · 24 जुल॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।