CVE-2009-3971 in Com Jtips

Riassunto

di VulDB • 07/07/2026

Vulnerabilità di SQL injection nel componente jTips (com_jtips) versioni 1.0.7 e 1.0.9 per Joomla! consente ad attaccanti remoti l'esecuzione di comandi SQL arbitrari tramite il parametro season in un'azione ladder verso index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/11/2009
• Divulgazione: 18/11/2009
• Moderazione: accettato
• Voce: VDB-50845
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.00961
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3971
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3971/