漏洞详情

CNVD编号	CNVD-2017-06861
漏洞标题	Joomla! com_fields组件SQL注入漏洞
严重等级	高
影响产品	Joomla! com_fields 3.7.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-18
公开时间	2017-05-18
发现者	unknown
解决方案	用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞： https://downloads.joomla.org/cms/joomla3/3-7-1
漏洞描述	Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla! 3.7.0版本中的com_fields组件存在SQL注入漏洞，远程攻击者无需任何身份认证，可获取数据库敏感信息，包括管理员登录信息并控制网站后台。

返回漏洞库首页