CVE-2018-14592 in CW Article Attachments PRO Extension

Tóm tắt

Bởi VulDB • 07/06/2026

Tiện ích mở rộng CWJoomla CW Article Attachments PRO trước phiên bản 2.0.7 và tiện ích mở rộng CW Article Attachments FREE trước phiên bản 1.0.6 cho Joomla! chứa lỗ hổng SQL Injection trong file download.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 24/07/2018
• Tiết lộ: 20/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124302
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.03113
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14592
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14592/