SQL Injection exists in the Ek Rishta 2.9... CVE-2018-7315 CNNVD-201802-549

7.5 AV AC AU C I A
发布: 2018-02-22
修订: 2020-06-03

Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS),该系统提供RSS馈送、网站搜索等功能。Ek Rishta是其中的一个婚恋交友社交组件。 Joomla! Ek Rishta 2.9版本中存在SQL注入漏洞。远程攻击者可借助多个参数利用该漏洞查看、添加、更改或删除后端数据库中的信息。(参数包括:‘gender’、‘age1’、‘age2’、‘religion’、‘mothertounge’、‘caste’或‘country’)

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息