Joomdle Com Joomdle до 0.21 index.php course_id SQL-инъекция

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.3	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Joomdle Com Joomdle до 0.21. Неизвестная функция файла index.php используется. Осуществление манипуляции над аргументом course_id приводит к SQL-инъекция. Эта уязвимость проходит под номером CVE-2010-2908. Есть возможность удалённого запуска атаки. Также существует доступный эксплойт.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Joomdle Com Joomdle до 0.21. Неизвестная функция файла index.php используется. Осуществление манипуляции над аргументом course_id приводит к SQL-инъекция. Определение CWE для уязвимости следующее CWE-89. Информация о слабости была опубликована 24.07.2010 автором kaMtiEz (Веб-сайт). Консультацию можно прочитать на сайте exploit-db.com.

Эта уязвимость проходит под номером CVE-2010-2908. Дата назначения CVE — 28.07.2010. Есть возможность удалённого запуска атаки. Техническая информация предоставлена. Уровень популярности этой уязвимости ниже среднего значения. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1505.

Это объявлено как Высокофункциональный. Эксплойт опубликован для скачивания на exploit-db.com. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 41939) и X-Force (60623).

ПродуктИнформация

Поставщик

• Joomdle

Имя

• Com Joomdle

Версия

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9
• 0.10
• 0.11
• 0.12
• 0.13
• 0.14
• 0.15
• 0.16
• 0.17
• 0.18
• 0.19
• 0.20
• 0.21

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: kaMtiEz
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

24.07.2010 🔍
24.07.2010 +0 дни 🔍
24.07.2010 +0 дни 🔍
24.07.2010 +0 дни 🔍
28.07.2010 +4 дни 🔍
28.07.2010 +0 дни 🔍
30.07.2010 +2 дни 🔍
19.03.2015 +1692 дни 🔍
04.08.2025 +3791 дни 🔍

ИсточникиИнформация

Консультация: exploit-db.com
Исследователь: kaMtiEz
Статус: Подтверждённый

CVE: CVE-2010-2908 (🔍)
GCVE (CVE): GCVE-0-2010-2908
GCVE (VulDB): GCVE-100-54178
X-Force: 60623 - Joomdle component for Joomla! index.php SQL injection
SecurityFocus: 41939 - Joomla! 'Joomdle' Component 'course_id' Parameter SQL Injection Vulnerability
OSVDB: 66742 - Joomdle Component for Joomla! index.php course_id Parameter SQL Injection
Vupen: ADV-2010-1923

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 19.03.2015 14:37
Обновлено: 04.08.2025 16:12
Изменения: 19.03.2015 14:37 (56), 07.01.2018 11:08 (10), 04.08.2025 16:12 (16)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!