CVE-2014-7981
WysokieStreszczenie
Podatność na wstrzykiwanie SQL w Joomla! CMS w wersjach 3.1.x i 3.2.x przed 3.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację Joomla! CMS do wersji 3.2.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Joomla! CMS
Zobacz wszystkie- CVE-2017-11364Wysokie
Instalator CMS w Joomla! przed wersją 3.7.4 nie weryfikuje własności przestrzeni webowej przez użytkownika, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie kontroli nad docelową aplikacją, wykorzystując logi przejrzystości certyfikatów.
- CVE-2017-9933Wysokie
Nieprawidłowe unieważnienie pamięci podręcznej w Joomla! CMS od wersji 1.7.3 do 3.7.2 prowadzi do ujawnienia zawartości formularzy.
- CVE-2014-7984Wysokie
Joomla! CMS w wersjach 2.5.x przed 2.5.19 oraz 3.x przed 3.2.3 umożliwia zdalnym atakującym autoryzację i obejście zamierzonych ograniczeń poprzez wykorzystanie uwierzytelniania GMail.
- CVE-2016-9836Krytyczne
Mechanizm skanowania plików JFilterInput::isFileSafe() w Joomla! CMS przed wersją 3.6.5 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP, co umożliwia użytkownikom przesyłanie i wykonywanie plików z rozszerzeniami .php6, .php7, .phtml i .phpt. Dodatkowo, JHelperMedia::canUpload() nie zablokował tych rozszerzeń jako typów plików do przesyłania.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Joomla! CMS 3.1.x and 3.2.x before 3.2.3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.