漏洞描述 【漏洞对象】Joomla! Jimtawl组件 【涉及版本】Joomla的Jimtawl 2.2.7组件 【漏洞描述】Joomla!的Jimtawl组件2.2.7版本id参数有sql注入漏洞,可造成数据泄露,甚至服务器被入侵。
相关漏洞推荐 CVE-2015-7297: Joomla Core SQL Injection POC 2025-09-01 | Joomla Joomla 3.4.4 之前的 3.2 SQL 注入漏洞 Joomla 中的 SQL 注入漏洞!3.4.4 之前的 3.2 允许远程攻击者通过未指定的向量执行任意 SQL 命令。 CVE-2023-23752: Joomla未授权访问漏洞(CVE-2023-23752) POC 2025-09-01 | Joomla Joomla中存在未授权访问漏洞,由于对Web服务端点的访问限制不当,远程攻击者可以绕过安全限制获得Web应用程序敏感信息。 影响版本4.0.0 <= Joomla <= 4.2.7 joomla-jvehicles-lfi: Joomla! Component com_sef - Local File Inclusion POC 2025-09-01 | joomla-jvehicles A local file inclusion vulnerability in the Jvehicles (com_jvehicles) component version 1.0 for Joom... CVE-2018-1000600: Pre-auth Fully-responded SSRF POC 2025-09-01 | Pre-auth A exposure of sensitive information vulnerability exists in Jenkins GitHub Plugin 1.29.1 and earlier... CVE-2018-1000861: Jenkins 2.138 Remote Command Execution POC 2025-09-01 | Jenkins A code execution vulnerability exists in the Stapler web framework used by Jenkins 2.153 and earlier...