• Партнер

  • Программа: JSupport 1.x (component for Joomla!)

    Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
    команды в базе данных приложения. Уязвимость существует из-за недостаточной
    обработки входных данных в параметре "alpha" сценарием administrator/index.php
    (когда "option" установлен в "com_jsupport" и "task" установлен в "listTickets"
    или "listFaqs"). Удаленный пользователь может с помощью специально
    сформированного запроса выполнить произвольные SQL команды в базе данных
    приложения.

    Эксплоит:

    administrator/index.php?option=com_jsupport&task=listTickets&alpha=[SQL
    Injection]
    administrator/index.php?option=com_jsupport&task=listFaqs&alpha=[SQL Injection]

    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии