Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的JE FAQ Pro (com_jefaqpro)组件在其1.5.0版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)分类列表功能中的catid参数或(2)列表功能中的catid参数执行任意SQL命令。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的JE FAQ Pro (com_jefaqpro)组件在其1.5.0版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)分类列表功能中的catid参数或(2)列表功能中的catid参数执行任意SQL命令。