CVE-2010-1435— Joomla 权限许可和访问控制问题漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2010-1435の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Joomla! Core is prone to a security bypass vulnerability. Exploiting this issue may allow attackers to perform otherwise restricted actions and subsequently retrieve password reset tokens from the database through an already existing SQL injection vector. Joomla! Core versions 1.5.x ranging from 1.5.0 and up to and including 1.5.15 are vulnerable.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
授权机制不正确
ソース: CVE Program / CVE List V5
脆弱性タイトル
Joomla 权限许可和访问控制问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Joomla 是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla! Core 1.5.15及之前的1.5.x版本存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Joomla | Joomla core from 1.5.0 up to and including 1.5.15 | - |
II. CVE-2010-1435の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2010-1435のインテリジェンス情報
请登录查看更多情报信息。
CVE-2010-1435 其他参考 (2)
Same Patch Batch · n/a · 2021-06-21 · 57 CVEs total
| CVE-2021-0525 | Google Android 资源管理错误漏洞 | |
| CVE-2021-35196 | Manuskript 代码问题漏洞 | |
| CVE-2021-35066 | ConnectWise Automate 代码问题漏洞 | |
| CVE-2010-1432 | Joomla 信息泄露漏洞 | |
| CVE-2021-29061 | Vfsjfilechooser2 安全漏洞 | |
| CVE-2020-27511 | Prototype 安全漏洞 | |
| CVE-2010-1433 | Joomla 代码问题漏洞 | |
| CVE-2021-0526 | Google Android 缓冲区错误漏洞 | |
| CVE-2021-0533 | Google Android 竞争条件问题漏洞 | |
| CVE-2021-0527 | Google Android 资源管理错误漏洞 | |
| CVE-2021-0528 | Google Android 资源管理错误漏洞 | |
| CVE-2021-0506 | Google Android 安全漏洞 | |
| CVE-2021-0507 | Google Android 缓冲区错误漏洞 | |
| CVE-2021-0516 | Google Android 资源管理错误漏洞 | |
| CVE-2021-0505 | Google Android 安全漏洞 | |
| CVE-2021-0504 | Google Android 缓冲区错误漏洞 | |
| CVE-2021-0517 | Google Android 信息泄露漏洞 | |
| CVE-2021-0511 | Google Android 安全漏洞 | |
| CVE-2021-0510 | Google Android 输入验证错误漏洞 | |
| CVE-2021-0509 | Google Android 资源管理错误漏洞 |
Showing 20 of 57 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-76800
DeDeCMS select_media_post.php unrestricted upload - CVE-2026-76783
DeDeCMS advancedsearch.php sql injection - CVE-2022-4996
mruby bigint.c udiv floating point comparison with incorrect - CVE-2026-76014
BusyBox FEATURE_WGET_TIMEOUT wget.c null pointer dereference - CVE-2026-51367
Vedo Suite v.1.2.5 API信息泄露漏洞
同じ弱点: CWE-863
- CVE-2026-14949
Frauscher Sensortechnik: FDS102 for FAdC/FAdCi R2 is vulnera - CVE-2026-76391
Improper Privilege Management through Agent Run History in S - CVE-2026-76370
Information Disclosure through the REST API in Splunk SOAR - CVE-2026-76342
Risky Commands Safeguards Bypass through Splunk Web in Splun - CVE-2026-76341
Risky Commands Safeguards Bypass through Table Editor Datase
V. CVE-2010-1435へのコメント
まだコメントはありません