CVE-2010-2515 in Com Jfaq
Sumário
de VulDB • 05/07/2026
Múltiplas vulnerabilidades de injeção de SQL no arquivo index.php do componente JFaq (com_jfaq) versão 1.2 para Joomla!, quando o magic_quotes_gpc está desativado, permitem que (1) atacantes remotos executem comandos SQL arbitrários por meio do parâmetro id e (2) usuários autenticados remotos com permissões de "Front-end Público" executem comandos SQL arbitrários por meio do parâmetro titlu (campo título). NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.