Joomla! JCK Editor组件SQL注入漏洞

漏洞信息详情

Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JCK Editor是其中的一个编辑器组件。

Joomla! JCK Editor组件6.4.4版本中存在SQL注入漏洞。远程攻击者可通过向jtreelink/dialogs/links.php页面发送‘parent’参数利用该漏洞执行SQL命令。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.joomla.org/

来源:MISC

链接:https://packetstormsecurity.com/files/161683/Joomla-JCK-Editor-6.4.4-SQL-Injection.html

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/45423/

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/49627

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/161683/Joomla-JCK-Editor-6.4.4-SQL-Injection.html

暂无