CVE-2025-2126

सारांश

JoomlaUX JUX Real Estate 3.4.0 (Joomla पर) में एक भेद्यता पाई गई है, जिसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। यह समस्या GET Parameter Handler घटक की फ़ाइल /extensions/realestate/index.php/properties/list/list-with-sidebar/realties की कुछ अज्ञात प्रक्रिया को प्रभावित करती है। title तर्क के साथ छेड़छाड़ करने से sql injection होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण (exploit) को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। विक्रेता से इस प्रकटीकरण के बारे में पहले ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• JUX Real Estate 3.4.0 - SQL Injectionएक्सप्लॉइट

  CraCkEr · php · 20 मार्च 2025