Warphd JVideo!组件user_id参数SQL注入漏洞 CVE-2009-4938 CNNVD-201007-210
7.5
AV
AC
AU
C
I
A
发布：
2010-07-22
修订：
2017-09-19
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!中JVideo! (com_jvideo)组件0.3.11c 试用版和0.3.x中存在SQL注入漏洞。远程攻击者可以借助index.php中用户操作的user_id参数执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
