PT-2018-17277
CVE-2018-5991
·
تاريخ النشر
2018-02-17
·
تاريخ التحديث
2018-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Joomla! Form Maker version 3.6.12
Description:
A SQL Injection issue exists in the Form Maker component for Joomla!, which can be exploited via the
id, from, or to parameter in a "view=stats" request.Recommendations:
For version 3.6.12, avoid using the
id, from, or to parameters in the "view=stats" request until a patch is available. As a temporary workaround, consider restricting access to the Form Maker component to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾