CVE-2020-37224

Wysokie

Opublikowano: 13/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Joomla J2 JOBS w wersji 1.3.0 zawiera podatność na uwierzytelnioną iniekcję SQL, która pozwala atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'sortby'. Atakujący mogą wysyłać żądania POST do indeksu administratora z złośliwymi wartościami 'sortby', aby wydobyć wrażliwe informacje z bazy danych.

Ocena ryzyka

Podatność ta stwarza ryzyko ujawnienia wrażliwych danych z bazy, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji. Uwierzytelnieni atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad danymi.

Rekomendacja

Zaleca się aktualizację Joomla J2 JOBS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować logi serwera w celu wykrycia potencjalnych prób ataków.

Inne podatności w Joomla J2 JOBS 1.3.0

CVE-2020-37226Wysokie
Joomla J2 JOBS w wersji 1.3.0 zawiera podatność na uwierzytelnioną injekcję SQL, która pozwala atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'sortby'. Atakujący mogą wysyłać złośliwe wartości 'sortby' w żądaniach POST do indeksu administratora, co umożliwia wydobycie wrażliwych informacji z bazy danych.

Oryginalny opis (angielski, źródło NVD)

Joomla J2 JOBS 1.3.0 contains an authenticated SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'sortby' parameter. Attackers can send POST requests to the administrator index with malicious 'sortby' values to extract sensitive database information.