漏洞标题
N/A
漏洞描述信息
"在(1)Joomla! 1.0.11 和 1.5 Beta 以及(2)Mambo 4.6.1中存在SQL注入漏洞,允许远程攻击者通过取消内容编辑时使用的id参数执行任意的SQL命令。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SQL injection vulnerability in (1) Joomla! 1.0.11 and 1.5 Beta, and (2) Mambo 4.6.1, allows remote attackers to execute arbitrary SQL commands via the id parameter when cancelling content editing.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Mambo/Joomla CMS ID SQL注入漏洞
漏洞描述信息
(1)Joomla! 1.0.11和1.5 Beta以及(2)Mambo 4.6.1中存在SQL注入漏洞。当取消内容编辑时,远程攻击者可以借助id参数,执行任意的SQL指令。
CVSS信息
N/A
漏洞类别
SQL注入