CVE-2010-2515 in Com Jfaq
Сводка
по VulDB • 05.07.2026
Несколько уязвимостей инъекции SQL в файле index.php компонента JFaq (com_jfaq) версии 1.2 для Joomla!, при отключенной настройке magic_quotes_gpc, позволяют: (1) удаленным злоумышленникам выполнять произвольные команды SQL через параметр id; и (2) удаленным аутентифицированным пользователям с правами «Public Front-end» выполнять произвольные команды SQL через параметр titlu (поле title). ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.