Описание
PHP remote file inclusion vulnerability in the Green Mountain Information Technology and Consulting Database Query (com_dbquery) component 1.4.1.1 and earlier for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to classes/DBQ/admin/common.class.php.
Уязвимые конфигурации
Конфигурация 1Версия до 1.4.1.1 (включая)
Одновременно
cpe:2.3:a:joomla:joomla:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:a:gmitc:com_dbquery:*:*:*:*:*:*:*:*
cpe:2.3:a:gmitc:com_dbquery:1.0:*:*:*:*:*:*:*
EPSS
Процентиль: 79%
0.0126
Низкий
7.5 High
CVSS2
Дефекты
CWE-94
Связанные уязвимости
github
больше 3 лет назад
PHP remote file inclusion vulnerability in the Green Mountain Information Technology and Consulting Database Query (com_dbquery) component 1.4.1.1 and earlier for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to classes/DBQ/admin/common.class.php.
EPSS
Процентиль: 79%
0.0126
Низкий
7.5 High
CVSS2
Дефекты
CWE-94