Joomla! SQL注入缝隙风险公告

颁布功夫 2019-12-24

缝隙编号和级别


CVE编号：CVE-2019-19846， ，，， ， ，，，危险级别：严沉， ，，， ， ，，，CVSS分值：9.8


影响版本


Joomla! 2.5.0 - 3.9.13


缝隙概述


Joomla! 是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容治理系统(CMS)。。。。。。。。


Joomla! 3.9.14之前版本中存在SQL注入缝隙。。。。。。。。该缝隙源于基于数据库的利用短缺对表部输入SQL语句的验证。。。。。。。。攻击者可利用该缝隙执行犯法SQL号令。。。。。。。。


缝隙验证


暂无POC/EXP。。。。。。。。


建复建议


目前厂商已颁布升级版本3.9.14以建复缝隙， ，，， ， ，，，补丁获取链接：https://developer.joomla.org/security-centre/797-20191202-core-various-sql-injections-through-configuration-parameters。。。。。。。。


参考链接


https://www.auscert.org.au/bulletins/ESB-2019.4713/