Wszystkie pakiety
Podatności Helpdesk Pro plugin for Joomla!
3 znanych podatności CVE w Helpdesk Pro plugin for Joomla!, przetłumaczonych i ocenionych.
- CVE-2015-4075Wysokie
Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym zapis do dowolnych plików .ini za pomocą spreparowanego zadania language.save.
- CVE-2015-4074Wysokie
Podatność na przejście do katalogu w wtyczce Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku w zadaniu ticket.download_attachment.
- CVE-2015-4073Krytyczne
Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry ticket_code, email oraz filter_order.