PT-2026-50989 · Joomla · Vmap
CVSS v3.1
8.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون VMap الخاص بـ Joomla! الإصدار 1.9.6
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن شفرة خبيثة في المعلمة
latlngbound. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية ’index.php‘ باستخدام المعلمتين option=com vmap وtask=loadmarker للتلاعب باستعلامات قاعدة البيانات واستخراج المعلومات الحساسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Vmap