CVE-2015-7857

Wysokie

Opublikowano: 29/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W Joomla! 3.2 przed wersją 3.4.5 występuje podatność na wstrzyknięcie SQL w funkcji getListQuery w pliku administrator/components/com_contenthistory/models/history.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr list[select] w index.php.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Joomla! do wersji 3.4.5 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Inne podatności w Joomla! 3.2 before 3.4.5

CVE-2015-7858Wysokie
W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the getListQuery function in administrator/components/com_contenthistory/models/history.php in Joomla! 3.2 before 3.4.5 allows remote attackers to execute arbitrary SQL commands via the list[select] parameter to index.php.