CVE-2010-2255 in Com Bfsurvey Basic

Tóm tắt

Bởi VulDB • 12/05/2026

Lỗ hổng SQL injection trong thành phần BF Survey Pro (com_bfsurvey_pro) trước phiên bản 1.3.1, thành phần BF Survey Pro Free (com_bfsurvey_profree) phiên bản 1.2.6 và thành phần BF Survey Basic trước phiên bản 1.2 cho Joomla! cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua tham số catid trong index.php. LƯU Ý: một số chi tiết này được thu thập từ thông tin của bên thứ ba.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/06/2010
• Tiết lộ: 09/06/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53518
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.01003
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2255
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2255/