漏洞标题
N/A
漏洞描述信息
## 漏洞概述
indianpulse Game Server (com_gameserver) 组件中存在SQL注入漏洞,该漏洞允许远程攻击者通过`grp`参数执行任意SQL命令。
## 影响版本
- Joomla!组件版本1.2
## 漏洞细节
攻击者可以通过向`index.php`的`gameserver`操作中的`grp`参数发送恶意输入,从而执行任意SQL命令。
## 影响
此漏洞可能导致未经授权的数据访问、数据泄露或数据库破坏。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SQL injection vulnerability in the indianpulse Game Server (com_gameserver) component 1.2 for Joomla! allows remote attackers to execute arbitrary SQL commands via the grp parameter in a gameserver action to index.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Indianpulses Game Server组件'grp'参数SQL注入漏洞
漏洞描述信息
Joomla! indianpulse Game Server (com_gameserver) component 1.2版本中存在SQL注入漏洞。远程攻击者可以借助对index.php的一个gameserver操作中的grp参数,执行任意SQL指令。
CVSS信息
N/A
漏洞类别
SQL注入