Web-Dorado ECommerce WD (com_ecommercewd) कंपोनेंट 1.2.5 फॉर Joomla! में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को index.php पर displayproducts क्रिया में (1) search_category_id, (2)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Web-Dorado ECommerce WD (com_ecommercewd) कंपोनेंट 1.2.5 फॉर Joomla! में कई SQL इंजेक्शन भेद्यताएँ दूरस्थ हमलावरों को index.php पर displayproducts क्रिया में (1) search_category_id, (2) sort_order, या (3) filter_manufacturer_ids के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
modules/auxiliary/scanner/http/joomla_ecommercewd_sqli_scanner.rb
Brandon Perry · php · 19 मार्च 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।