Joomla! के लिए JSupport (com_jsupport) घटक 1.5.6 में SQL इंजेक्शन भेद्यता, सार्वजनिक बैक-एंड अनुमतियों वाले दूरस्थ प्रमाणित उपयोगकर्ताओं को administrator/index.php पर (1) listTickets या (2)...
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Joomla! के लिए JSupport (com_jsupport) घटक 1.5.6 में SQL इंजेक्शन भेद्यता, सार्वजनिक बैक-एंड अनुमतियों वाले दूरस्थ प्रमाणित उपयोगकर्ताओं को administrator/index.php पर (1) listTickets या (2) listFaqs क्रिया में alpha पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
Valentin · php · 12 नव॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।