Разработчик: exploit-db

Критическая CVSS 9.8

CVE-2018-7180

РасширениеSaxum2003 Astro

Разработчикexploit-db

SQL Injection exists in the Saxum Astro 4.0.14 component for Joomla! via the publicid parameter.

17.02.2018

Критическая CVSS 9.8

CVE-2018-7179

РасширениеSquadmanagement Project Squadmanagement

Разработчикexploit-db

SQL Injection exists in the SquadManagement 1.0.3 component for Joomla! via the id parameter.

17.02.2018

Критическая CVSS 9.8

CVE-2018-7178

РасширениеSaxum2003 Saxum Picker

Разработчикexploit-db

SQL Injection exists in the Saxum Picker 3.2.10 component for Joomla! via the publicid parameter.

17.02.2018

Критическая CVSS 9.8

CVE-2018-7177

РасширениеSaxum2003 Numerology

Разработчикexploit-db

SQL Injection exists in the Saxum Numerology 3.0.4 component for Joomla! via the publicid parameter.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6585

РасширениеTechjoomla Jticketing

Разработчикexploit-db

SQL Injection exists in the JTicketing 2.0.16 component for Joomla! via a view=events action with a filter_creator or filter_events_cat parameter.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6584

РасширениеDthdevelopment Dt Register

Разработчикexploit-db

SQL Injection exists in the DT Register 3.2.7 component for Joomla! via a task=edit&id= request.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6583

РасширениеQuanticalabs Timetable Responsive Schedule

Разработчикexploit-db

SQL Injection exists in the Timetable Responsive Schedule 1.5 component for Joomla! via a view=event&alias= request.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6394

РасширениеTechjoomla Invitex

Разработчикexploit-db

SQL Injection exists in the InviteX 3.0.5 component for Joomla! via the invite_type parameter in a view=invites action.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6373

РасширениеFastballproductions Fastball

Разработчикexploit-db

SQL Injection exists in the Fastball 2.5 component for Joomla! via the season parameter in a view=player action.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6372

РасширениеJoombooking Jb Bus

Разработчикexploit-db

SQL Injection exists in the JB Bus 2.3 component for Joomla! via the order_number parameter.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6370

РасширениеNeojoomla Neorecruit

Разработчикexploit-db

SQL Injection exists in the NeoRecruit 4.1 component for Joomla! via the (1) PATH_INFO or (2) name of a .html file under the all-offers/ URI.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6368

РасширениеComdev Jomestate Pro

Разработчикexploit-db

SQL Injection exists in the JomEstate PRO through 3.7 component for Joomla! via the id parameter in a task=detailed action.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6006

РасширениеJoomsky Js Autoz

Разработчикexploit-db

SQL Injection exists in the JS Autoz 1.0.9 component for Joomla! via the vtype, pre, or prs parameter.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6005

РасширениеRealpin Project Realpin

Разработчикexploit-db

SQL Injection exists in the Realpin through 1.5.04 component for Joomla! via the pinboard parameter.

17.02.2018

Критическая CVSS 9.8

CVE-2018-6004

РасширениеTechsolsystem File Download Tracker

Разработчикexploit-db

SQL Injection exists in the File Download Tracker 3.0 component for Joomla! via the dynfield[phone] or sess parameter.

17.02.2018

Критическая CVSS 9.8

CVE-2018-5994

РасширениеJoomsky Js Jobs

Разработчикexploit-db

SQL Injection exists in the JS Jobs 1.1.9 component for Joomla! via the zipcode parameter in a newest-jobs request, or the ta parameter in a view_resume request.

17.02.2018

Критическая CVSS 9.8

CVE-2018-5993

РасширениеAist Project Aist

Разработчикexploit-db

SQL Injection exists in the Aist through 2.0 component for Joomla! via the id parameter in a view=showvacancy request.

17.02.2018

Критическая CVSS 9.8

CVE-2018-5992

РасширениеStaff Master Project Staff Master

Разработчикexploit-db

SQL Injection exists in the Staff Master through 1.0 RC 1 component for Joomla! via the name parameter in a view=staff request.

17.02.2018