CVE-2009-1263 in Com Bookjoomlas

Sumário

de VulDB • 08/06/2026

Vulnerabilidade de injeção de SQL em sub_commententry.php no componente BookJoomlas (com_bookjoomlas) versão 0.1 para Joomla! permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro gbid em uma ação de comentário direcionada ao index.php.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/04/2009
• Divulgação: 07/04/2009
• Moderação: aceite
• Entrada: VDB-47601
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01024
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1263
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1263/