绿盟科技网络安全威胁周报2018.12 Joomla内核SQL注入漏洞CVE-2018-8045
Joomla! 3.5.0－3.8.5版本对SQL语句内的变量缺少类型转换，导致User Notes列表视图内SQL注入漏洞，可使攻击者访问或修改数据等。目前厂商已经发布了升级补丁。[……]
标签： cVE-2018-8045
Joomla! 内核SQL注入漏洞CVE-2018-8045 3.5.0到3.8.5受影响
因为它在使用用户输入进行SQL查询之前没有进行正确地过滤。利用这个问题，攻击者可以破坏应用程序、访问或修改数据，或者利用底层数据库中的潜在漏洞。[……]