Joshprakash com_jembed组件 SQL注入漏洞

漏洞信息详情

Joomla!是一款开放源码的内容管理系统（CMS）。

Joomla!的jEmbed-Embed Anything （com_jembed）组件存在SQL注入漏洞。远程攻击者可以借助对一个index.php的summary操作，执行任意的SQL命令。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.joshprakash.com/index.php?option=com_docman&task=doc_details&gid=70

来源: XF

名称: jembed-index-sql-injection(55443)

链接:http://xforce.iss.net/xforce/xfdb/55443

来源: VUPEN

名称: ADV-2010-0047

链接:http://www.vupen.com/english/advisories/2010/0047

来源: MISC

链接:http://www.exploit-db.com/exploits/11026

来源: SECUNIA

名称: 38112

链接:http://secunia.com/advisories/38112

来源: OSVDB

名称: 61510

链接:http://osvdb.org/61510

暂无