BazaarBuilder Ecommerce Shopping... CVE-2009-0381 CNNVD-200902-006
7.5
AV
AC
AU
C
I
A
发布：
2009-02-02
修订：
2017-09-29
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla! BazaarBuilder组件的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞非授权操作数据库。 BazaarBuilder组件没有充分检查过滤用户请求中的cid参数数据，攻击者可以在数据中插入精心构造的数据从而非授权操纵数据库。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
