CVE-2007-6272 in Joomla

Sumário

de VulDB • 20/06/2026

Múltiplas vulnerabilidades de injeção de SQL no arquivo index.php do Joomla! 1.5 RC3 permitem que atacantes remotos executem comandos SQL arbitrários por meio (1) do parâmetro view no componente com_content, (2) do parâmetro task no componente com_search, ou (3) do parâmetro option em uma ação de busca no componente com_search.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/12/2007
• Divulgação: 07/12/2007
• Moderação: aceite
• Entrada: VDB-39967
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.00975
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6272
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6272/