CVE-2020-37226

Wysokie

Opublikowano: 13/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Joomla J2 JOBS w wersji 1.3.0 zawiera podatność na uwierzytelnioną injekcję SQL, która pozwala atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'sortby'. Atakujący mogą wysyłać złośliwe wartości 'sortby' w żądaniach POST do indeksu administratora, co umożliwia wydobycie wrażliwych informacji z bazy danych.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia dostęp do wrażliwych danych w bazie danych przez uwierzytelnionych atakujących. Może to prowadzić do wycieku danych oraz naruszenia prywatności użytkowników.

Rekomendacja

Zaleca się aktualizację Joomla J2 JOBS do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto monitorować logi serwera w celu wykrycia potencjalnych prób ataków.

Inne podatności w Joomla J2 JOBS 1.3.0

CVE-2020-37224Wysokie
Joomla J2 JOBS w wersji 1.3.0 zawiera podatność na uwierzytelnioną iniekcję SQL, która pozwala atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'sortby'. Atakujący mogą wysyłać żądania POST do indeksu administratora z złośliwymi wartościami 'sortby', aby wydobyć wrażliwe informacje z bazy danych.

Oryginalny opis (angielski, źródło NVD)

Joomla J2 JOBS 1.3.0 contains an authenticated SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'sortby' parameter. Attackers can send POST requests to the administrator index with malicious 'sortby' values to extract sensitive database information using automated tools.