CVE-2010-5044 in Com Searchlog

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di SQL injection nel file models/log.php del componente Search Log (com_searchlog) versione 3.1.0 per Joomla! consente agli utenti remoti autenticati, dotati dei privilegi Public Back-end, di eseguire comandi SQL arbitrari tramite il parametro search in un'azione di log verso administrator/index.php. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/11/2011
• Divulgazione: 02/11/2011
• Moderazione: accettato
• Voce: VDB-59357
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.0 (NVD)
• EPSS: 0.00983
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5044
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5044/