Mambo/Joomla! Elite Experts (com_elite_experts)组件id参数SQL注入漏洞

漏洞信息详情

Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。

Mambo和Joomla!中的Elite Experts (com_elite_experts)组件存在SQL注入漏洞。远程攻击者可借助index.php的showExpertProfileDetailed操作的id参数执行任意SQL命令。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.joomla.org/

来源: XF

名称: elite-experts-index-sql-injection(62010)

链接:http://xforce.iss.net/xforce/xfdb/62010

来源: EXPLOIT-DB

名称: 15100

链接:http://www.exploit-db.com/exploits/15100

暂无