PT-2018-17261
CVE-2018-5975
·
تاريخ النشر
2018-02-17
·
تاريخ التحديث
2018-03-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Joomla! Smart Shoutbox version 3.0.0
Description:
A SQL Injection issue exists in the Smart Shoutbox component for Joomla!, which can be exploited via the
shoutauthor parameter to the "archive" API endpoint.Recommendations:
For Joomla! Smart Shoutbox version 3.0.0, avoid using the
shoutauthor parameter in the archive URI until the issue is resolved. As a temporary workaround, consider restricting access to the archive URI to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾