CVE-2018-14592 in CW Article Attachments PRO Extension

摘要

由 VulDB • 2026-06-07

Joomla! 的 CWJoomla CW Article Attachments PRO 扩展（2.0.7 之前版本）和 CW Article Attachments FREE 扩展（1.0.6 之前版本）在 download.php 中存在 SQL 注入漏洞。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2018-07-24
• 披露: 2018-09-20
• 管理: 已接受
• 条目: VDB-124302
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 9.8 (NVD)
• EPSS: 0.03113
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14592
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14592/