CVE-2009-3971 in Com Jtips

Resumen

por VulDB • 2026-07-07

Vulnerabilidad de inyección SQL en el componente jTips (com_jtips) versiones 1.0.7 y 1.0.9 para Joomla!, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro season en una acción ladder hacia index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-11-18
• Divulgación: 2009-11-18
• Moderación: aceptado
• Artículo: VDB-50845
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.00961
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3971
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3971/