gesellix titlelink على Joomla plugin_content_title.php phrase حقن إس كيو إل

تم أيجاد ثغرة أمنية بصنف خطيرة. في gesellix titlelink. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف plugin_content_title.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تمت مشاركتها بتاريخ 04/01/2023 كـ b4604e523853965fa981a4e79aef4b554a535db0. الاستشارة متوفرة هنا github.com. أسم الثغرة الأمنية هوCVE-2010-10003. الهاكر يجب ان يكون متصلاً على الشبكة المحلية لينجح الهجوم. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1505 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. أسم الباتش التصحيحي هوb4604e523853965fa981a4e79aef4b554a535db0. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

مجال04/01/2023 10:1028/01/2023 07:0228/01/2023 07:17
vendorgesellixgesellixgesellix
nametitlelinktitlelinktitlelink
platformJoomlaJoomlaJoomla
fileplugin_content_title.phpplugin_content_title.phpplugin_content_title.php
argumentphrasephrasephrase
cwe89 (حقن إس كيو إل)89 (حقن إس كيو إل)89 (حقن إس كيو إل)
risk222
cvss3_vuldb_acLLL
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iLLL
cvss3_vuldb_aLLL
cvss3_vuldb_rlOOO
cvss3_vuldb_rcCCC
identifierb4604e523853965fa981a4e79aef4b554a535db0b4604e523853965fa981a4e79aef4b554a535db0b4604e523853965fa981a4e79aef4b554a535db0
urlhttps://github.com/gesellix/titlelink/commit/b4604e523853965fa981a4e79aef4b554a535db0https://github.com/gesellix/titlelink/commit/b4604e523853965fa981a4e79aef4b554a535db0https://github.com/gesellix/titlelink/commit/b4604e523853965fa981a4e79aef4b554a535db0
nameباتشباتشباتش
patch_nameb4604e523853965fa981a4e79aef4b554a535db0b4604e523853965fa981a4e79aef4b554a535db0b4604e523853965fa981a4e79aef4b554a535db0
patch_urlhttps://github.com/gesellix/titlelink/commit/b4604e523853965fa981a4e79aef4b554a535db0https://github.com/gesellix/titlelink/commit/b4604e523853965fa981a4e79aef4b554a535db0https://github.com/gesellix/titlelink/commit/b4604e523853965fa981a4e79aef4b554a535db0
advisoryquote[#20653] SQL Injection: $phrase is escaped now, yet most of the plugins have to be updated according to plugin_content_title.php[#20653] SQL Injection: $phrase is escaped now, yet most of the plugins have to be updated according to plugin_content_title.php[#20653] SQL Injection: $phrase is escaped now, yet most of the plugins have to be updated according to plugin_content_title.php
cveCVE-2010-10003CVE-2010-10003CVE-2010-10003
responsibleVulDBVulDBVulDB
date1672786800 (04/01/2023)1672786800 (04/01/2023)1672786800 (04/01/2023)
typeJoomla ComponentJoomla ComponentJoomla Component
cvss2_vuldb_acLLL
cvss2_vuldb_ciPPP
cvss2_vuldb_iiPPP
cvss2_vuldb_aiPPP
cvss2_vuldb_rcCCC
cvss2_vuldb_rlOFOFOF
cvss2_vuldb_avAAA
cvss2_vuldb_auSSS
cvss2_vuldb_eNDNDND
cvss3_vuldb_avAAA
cvss3_vuldb_prLLL
cvss3_vuldb_uiNNN
cvss3_vuldb_eXXX
cvss2_vuldb_basescore5.25.25.2
cvss2_vuldb_tempscore4.54.54.5
cvss3_vuldb_basescore5.55.55.5
cvss3_vuldb_tempscore5.35.35.3
cvss3_meta_basescore5.55.56.9
cvss3_meta_tempscore5.35.36.9
price_0day$0-$5k$0-$5k$0-$5k
cve_assigned1672786800 (04/01/2023)1672786800 (04/01/2023)
cve_nvd_summaryA vulnerability classified as critical was found in gesellix titlelink. Affected by this vulnerability is an unknown functionality of the file plugin_content_title.php. The manipulation of the argument phrase leads to sql injection. The name of the patch is b4604e523853965fa981a4e79aef4b554a535db0. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-217351.A vulnerability classified as critical was found in gesellix titlelink. Affected by this vulnerability is an unknown functionality of the file plugin_content_title.php. The manipulation of the argument phrase leads to sql injection. The name of the patch is b4604e523853965fa981a4e79aef4b554a535db0. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-217351.
cvss3_nvd_avN
cvss3_nvd_acL
cvss3_nvd_prN
cvss3_nvd_uiN
cvss3_nvd_sU
cvss3_nvd_cH
cvss3_nvd_iH
cvss3_nvd_aH
cvss2_nvd_avA
cvss2_nvd_acL
cvss2_nvd_auS
cvss2_nvd_ciP
cvss2_nvd_iiP
cvss2_nvd_aiP
cvss3_cna_avA
cvss3_cna_acL
cvss3_cna_prL
cvss3_cna_uiN
cvss3_cna_sU
cvss3_cna_cL
cvss3_cna_iL
cvss3_cna_aL
cve_cnaVulDB
cvss2_nvd_basescore5.2
cvss3_nvd_basescore9.8
cvss3_cna_basescore5.5

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!