漏洞信息详情
Joomla!/Mambo ‘Weblinks’组件SQL注入漏洞
- CNNVD编号:CNNVD-201209-079
- 危害等级: 高危
- CVE编号:
CVE-2006-7247
- 漏洞类型:
SQL注入
- 发布时间:
2012-09-12
- 威胁类型:
远程
- 更新时间:
2012-09-12
- 厂 商:
joomla - 漏洞来源:
-
漏洞简介
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!和Mambo 1.0.9版本及较早版本中的Weblinks (com_weblinks)组件中存在SQL注入漏洞。远程攻击者可利用该漏洞通过‘title’参数执行任意SQL命令.
参考网址
来源: OSVDB
名称: 26626
来源: MLIST
名称: [oss-security] 20111224 Re: CVE-request 2006: Joomla Web Link Submission title Parameter SQL injection
链接:http://www.openwall.com/lists/oss-security/2011/12/24/3
来源: MLIST
名称: [oss-security] 20111224 CVE-request 2006: Joomla Web Link Submission title Parameter SQL injection
链接:http://www.openwall.com/lists/oss-security/2011/12/24/2
来源: EXPLOIT-DB
名称: 1922
链接:http://www.exploit-db.com/exploits/1922
来源: SECUNIA
名称: 20746
链接:http://secunia.com/advisories/20746
来源:NSFOCUS
名称:20655
链接:http://www.nsfocus.net/vulndb/20655