CVE-2010-4696

Опубликовано: 18 янв. 2011

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Joomla! 1.5.x before 1.5.22 allow remote attackers to execute arbitrary SQL commands via the (1) filter_order or (2) filter_order_Dir parameter in a com_contact action to index.php, a different vulnerability than CVE-2010-4166. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.11:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.12:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.13:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.14:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.15:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.15:rc:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.16:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.17:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.18:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.19:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.20:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.21:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00074

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-2wmf-hxhx-8jq7

github

больше 3 лет назад