Joomshark JS Jobs组件多个SQL注入漏洞 CVE-2009-4599 CNNVD-201001-068 CNVD-2010-5488

7.5 AV AC AU C I A
发布: 2010-01-12
修订: 2017-08-17

Joomla! JS Jobs(com_jsjobs)组件1.0.5.6版本中存在多个SQL注入漏洞。远程攻击者可以借助employer view_company操作中提交到index.php的md参数或employer view_job操作中提交到index.php的oi参数,执行任意的SQL指令。

0%
当前有2条漏洞利用/PoC
当前有2条受影响产品信息