标签: cVE-2018-8045

绿盟科技网络安全威胁周报2018.12 Joomla内核SQL注入漏洞CVE-2018-8045

Joomla! 3.5.0-3.8.5版本对SQL语句内的变量缺少类型转换,导致User Notes列表视图内SQL注入漏洞,可使攻击者访问或修改数据等。目前厂商已经发布了升级补丁。[……]

继续阅读

Joomla! 内核SQL注入漏洞CVE-2018-8045 3.5.0到3.8.5受影响

因为它在使用用户输入进行SQL查询之前没有进行正确地过滤。利用这个问题,攻击者可以破坏应用程序、访问或修改数据,或者利用底层数据库中的潜在漏洞。[……]

继续阅读