جزئیات آسیب‌پذیری

CVE-2017-20269

Terrywcarter KissGallery

Joomla! Component KissGallery 1.0.0 SQL Injection

CVSS 4.0

8.8بالا

شرح رسمی (انگلیسی)

Joomla! Component KissGallery 1.0.0 contains an SQL injection vulnerability that allows unauthenticated attackers to inject SQL commands through the component URL path. Attackers can supply malicious SQL code in the kissgallery endpoint to execute arbitrary database queries and extract sensitive information.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N`
8.2بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Terrywcarter	KissGallery	1.0.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.exploit-db.com/exploits/42494 exploit
http://terrywcarter.com/ product
https://extensions.joomla.org/extensions/extension/photos-a-images/galleries/kissgallery/ product
https://www.vulncheck.com/advisories/joomla-component-kissgallery-sql-injection third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۳/۲۹
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۰۱
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۹٪

احتمال بهره‌برداری در ۳۰ روز

۴۲٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-89
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')