• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • joomla_mod_einsatz_stats SQL注入漏洞
    • CNNVD編號(hào)：CNNVD-202301-546
    • 危害等級(jí)： 中危 
    • CVE編號(hào)：CVE-2016-15016
    • 漏洞類型： 其他
    • 威脅類型：未知
    • 廠       商：未知
    • 漏洞來源：國家信息安全漏洞庫
    • 發(fā)布時(shí)間：2023-01-10
    • 更新時(shí)間：2023-01-10

    漏洞簡介

    joomla_mod_einsatz_stats是mrtnmtth個(gè)人開發(fā)者的一個(gè)應(yīng)用程序。在圖表中顯示 Einsatzkomponente 數(shù)據(jù)的統(tǒng)計(jì)數(shù)據(jù)。

    mrtnmtth joomla_mod_einsatz_stats 0.3之前版本存在SQL注入漏洞，該漏洞源于文件helper.php的函數(shù)getStatsByType存在問題，對(duì)參數(shù)year的操作會(huì)導(dǎo)致sql注入。

    漏洞公示

    暫無

    參考網(wǎng)站

    來源:MISC
    鏈接: https://github.com/mrtnmtth/joomla_mod_einsatz_stats/releases/tag/v0.3
    來源:MISC
    鏈接: https://vuldb.com/?ctiid.217653
    來源:MISC
    鏈接: https://github.com/mrtnmtth/joomla_mod_einsatz_stats/commit/27c1b443cff45c81d9d7d926a74c76f8b6ffc6cb
    來源:MISC
    鏈接: https://vuldb.com/?id.217653
    來源:cxsecurity.com
    鏈接: https://cxsecurity.com/cveshow/CVE-2016-15016/

    受影響實(shí)體

    暫無

    補(bǔ)丁

    https://github.com/mrtnmtth/joomla_mod_einsatz_stats/releases/tag/v0.3