PT-2026-50993 · Joomla · Wishlist
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Joomla vWishlist الإصدار 1.0.1
الوصف
تسمح ثغرة حقن SQL للمهاجمين المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن شفرة خبيثة. ويتم ذلك عن طريق إرسال طلبات POST إلى المكون باستخدام حمولات مصممة خصيصًا في المعلمات
vproductid وuserid، مما يتيح استخراج معلومات حساسة من قاعدة البيانات مثل أسماء قواعد البيانات وإصداراتها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wishlist