CVE-2010-4166 in Joomlaजानकारी

सारांश

द्वारा VulDB • 07/06/2026

Joomla! 1.5.x के संस्करणों में 1.5.22 से पहले कई SQL injection दोष हैं जो दूरस्थ आक्रमणकारियों को (1) index.php में com_weblinks श्रेणी क्रिया में filter_order पैरामीटर, (2) index.php में com_weblinks श्रेणी क्रिया में filter_order_Dir पैरामीटर, या (3) administrator/index.php में com_messages क्रिया में filter_order_Dir पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

04/11/2010

प्रकटीकरण

18/01/2011

प्रविष्टि

VDB-56093

EPSS

0.01423

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Agriculture, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!