漏洞信息详情

KinfusionSportFusion组件SQL注入漏洞

• CNNVD编号：CNNVD-200910-080
• 危害等级： 高危
  
• CVE编号： CVE-2009-3491
• 漏洞类型： SQL注入
• 发布时间： 2009-09-30
• 威胁类型： 远程
• 更新时间： 2009-10-02
• 厂        商： joomla
• 漏洞来源： kaMtiEz

漏洞简介

Joomla! Kinfusion SportFusion (com_sportfusion)组件0.2.2版本至0.2.3版本中存在SQL注入漏洞。远程攻击者借助对index.php的一个teamdetail操作的cid[0]参数，执行任意SQL指令。

漏洞公告

参考网址

来源: BID 名称: 36481 链接:http://www.securityfocus.com/bid/36481 来源: SECUNIA 名称: 36844 链接:http://secunia.com/advisories/36844 来源: MISC 链接:http://packetstormsecurity.org/0909-exploits/joomlasportfusion-sql.txt

受影响实体

• Joomla Joomla%21  

补丁

暂无