CVE-2015-7858

Wysokie

Opublikowano: 29/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Joomla! do wersji 3.4.4 lub nowszej, aby usunąć tę podatność.

Inne podatności w Joomla! 3.2 before 3.4.4

CVE-2015-7857Wysokie
W Joomla! 3.2 przed wersją 3.4.5 występuje podatność na wstrzyknięcie SQL w funkcji getListQuery w pliku administrator/components/com_contenthistory/models/history.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr list[select] w index.php.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Joomla! 3.2 before 3.4.4 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, a different vulnerability than CVE-2015-7297.