Joomla RSGallery2组件HTML注入漏洞和SQL注入漏洞 CVE-2012-3554 CNNVD-201207-627

7.5 AV AC AU C I A
发布: 2012-08-10
修订: 2012-08-10

Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla RSGallery2早期版本到3.2.0版本和2.3.0版本中存在HTML注入漏洞和SQL注入漏洞。攻击者可利用这些漏洞操控应用程序,访问或修改数据,在底层数据库中利用这些漏洞,在受影响站点上下文中执行HTML和脚本代码,窃取基于cookie的认证证书,或控制站点传达给用户的方式,也可能存在其他攻击。

0%
暂无可用Exp或PoC
当前有76条受影响产品信息