> Joomla 多个SQL注入漏洞

Joomla 多个SQL注入漏洞

CNNVD-ID编号	CNNVD-200603-090	CVE编号	CVE-2006-1049
发布时间	2006-03-07	更新时间	2006-04-26
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	joomla

漏洞介绍

在Joomla! 1.0.7和更早期版本中的多个SQL注入漏洞，允许远程认证管理员通过不明攻击矢量，执行任意SQL指令。

漏洞补丁

目前暂无Joomla 多个SQL注入漏洞的补丁信息，如Joomla 多个SQL注入漏洞补丁信息有更新，便会立即同步；

参考网址

来源: VUPEN

名称: ADV-2006-0818

链接：http://www.frsirt.com/english/advisories/2006/0818

来源: SECUNIA

名称: 19105

链接：http://secunia.com/advisories/19105

来源: www.joomla.org

链接：http://www.joomla.org/content/view/938/78/

受影响实体

Joomla Joomla:1.0.0 Joomla Joomla:1.0.1 Joomla Joomla:1.0.2 Joomla Joomla:1.0.3 Joomla Joomla:1.0.4

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-090