CVE-2018-6376

Kritik

Açıklama

Joomla! 3.8.4 öncesi sürümlerde, bir SQL ifadesindeki değişkenin tür dönüşümünün yapılmaması, Hathor kurulum sonrası mesajında bir SQL injection zafiyetine yol açmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünJoomla\!
Yayın30 Oca 2018
İlk görülme30 Oca 2018

Nasıl düzeltilir

Güncelleyin
  • joomla joomla\!3.8.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
joomla joomla\!v < 3.8.43.8.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.