CVE-2010-4166

Опубликовано: 18 янв. 2011

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Joomla! 1.5.x before 1.5.22 allow remote attackers to execute arbitrary SQL commands via (1) the filter_order parameter in a com_weblinks category action to index.php, (2) the filter_order_Dir parameter in a com_weblinks category action to index.php, or (3) the filter_order_Dir parameter in a com_messages action to administrator/index.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.11:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.12:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.13:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.14:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.15:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.15:rc:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.16:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.17:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.18:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.19:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.20:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.21:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00024

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-x734-8f4m-8656

github

больше 3 лет назад