CVE-2010-2515 in Com Jfaq
सारांश
द्वारा VulDB • 05/07/2026
Joomla! के com_jfaq घटक 1.2 में index.php में कई SQL इंजेक्शन दोष हैं, जब magic_quotes_gpc अक्षम होता है तो ये (1) दूरस्थ आक्रमणकारियों को id पैरामीटर के माध्यम से मनमाने SQL कमांड चलाने की अनुमति देते हैं और (2) "Public Front-end" अनुमतियां रखने वाले दूरस्थ प्रमाणित उपयोगकर्ताओं को titlu पैरामीटर (शीर्षक फ़ील्ड) के माध्यम से मनमाने SQL कमांड चलाने की अनुमति देते हैं। नोट: इन विवरणों में से कुछ तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.