CVE-2010-1522— Ordasoft BookLibrary Basic组件多个SQL注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2010-1522の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Multiple SQL injection vulnerabilities in the BookLibrary Basic (com_booklibrary) component 1.5.3 before 1.5.3_2010_06_20 for Joomla! allow remote attackers to execute arbitrary SQL commands via the bid[] parameter in a (1) lend_request or (2) save_lend_request action to index.php, the id parameter in a (3) mdownload or (4) downitsf action to index.php, or (5) the searchtext parameter in a search action to index.php.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Ordasoft BookLibrary Basic组件多个SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的组件BookLibrary Basic (com_booklibrary)1.5.3_2010_06_20版本之前的1.5.3版本中存在多个SQL注入漏洞。远程攻击者可以借助针对index.php的(1) lend_request 或者 (2) save_lend_request的参数bid[]；针对index.php的(3) mdownload 或(4) downitsf操作的id参数；或者针对index.php的search操作的
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2010-1522の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2010-1522のインテリジェンス情報
请登录查看更多情报信息。
CVE-2010-1522 厂商安全公告 (5)
CVE-2010-1522 其他参考 (2)
Same Patch Batch · n/a · 2010-07-01 · 17 CVEs total
| CVE-2010-2609 | 2daybiz Job Search Engine Script 脚本show_search_result.php SQL注入漏洞 | |
| CVE-2010-2610 | 2daybiz Job Site Script 多个SQL注入漏洞 | |
| CVE-2010-2611 | i-netsolution Job Search Engine 'show_search_result.php'SQL注入漏洞 | |
| CVE-2010-2612 | HP OpenVMS Auditing特征未明信息泄露漏洞 | |
| CVE-2010-2613 | Harmistechnology com_awd_song组件跨站脚本攻击漏洞 | |
| CVE-2010-2614 | Grafik-Power Grafik CMS 'admin/admin.php'脚本SQL注入漏洞 | |
| CVE-2010-2615 | Grafik-Power Grafik CMS 'admin/admin.php'多个跨站脚本攻击漏洞 | |
| CVE-2010-2616 | PHP Bible Search 'bible.php'SQL注入漏洞 | |
| CVE-2010-2617 | PHP Bible Search 'bible.php'跨站脚本攻击漏洞 | |
| CVE-2010-2618 | Insanevisions AdaptCMS 'inc/smarty/libs/init.php' PHP远程文件包含漏洞 | |
| CVE-2010-2233 | LibTIFF 输入验证错误漏洞 | |
| CVE-2010-2594 | Intersect_Alliance多个Snare Agents Web Interface跨站请求伪造漏洞 | |
| CVE-2010-2595 | LibTIFF TIFFYCbCrtoRGB函数输入拒绝服务攻击漏洞 | |
| CVE-2010-2596 | LibTIFF tif_ojpeg.c程序OJPEGPostDecode函数远程拒绝服务攻击漏洞 | |
| CVE-2010-2597 | LibTIFF tif_ojpeg.c程序TIFFVStripSize函数远程拒绝服务攻击漏洞 | |
| CVE-2010-2598 | Red Hat Enterprise Linux拒绝服务攻击漏洞 |
IV. 関連脆弱性
V. CVE-2010-1522へのコメント
まだコメントはありません