CVE-2018-7318

Опубликовано: 22 фев. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

SQL Injection exists in the CheckList 1.1.1 component for Joomla! via the title_search, tag_search, name_search, description_search, or filter_order parameter.

Ссылки

https://exploit-db.com/exploits/44163
Exploit
Third Party Advisory
VDB Entry
https://www.oracle.com/security-alerts/cpujan2021.html
Third Party Advisory
https://exploit-db.com/exploits/44163
Exploit
Third Party Advisory
VDB Entry
https://www.oracle.com/security-alerts/cpujan2021.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:belitsoft:checklist:1.1.1:*:*:*:*:joomla\!:*:*

Конфигурация 2

Одно из

cpe:2.3:a:oracle:data_integrator:11.1.1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:data_integrator:12.2.1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:data_integrator:12.2.1.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.25318

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-hq96-92r9-qj27

CVSS3: 9.8

github

около 3 лет назад

SQL Injection exists in the CheckList 1.1.1 component for Joomla! via the title_search, tag_search, name_search, description_search, or filter_order parameter.

BDU:2021-01066

CVSS3: 9.8

fstec

больше 7 лет назад

Уязвимость компонента CheckList системы управления содержимым Joomla!, позволяющая нарушителю выполнить произвольные SQL команды

EPSS

Процентиль: 96%

0.25318

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89