Sigsiu.Net SOBI2组件bid参数SQL注入漏洞 CVE-2009-0380 CNNVD-200902-005
7.5
AV
AC
AU
C
I
A
发布：
2009-02-02
修订：
2024-04-11
Joomla!和Mambo是开放源码的内容管理系统(CMS)。 Joomla!和Mambo的SOBI2组件的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞非授权操作数据库。 SOBI2组件没有bid参数数据做充分的检查过滤，攻击者可以在输入中插入SQL语句操作数据库。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
