Уязвимости расширений Joomla - страница 2 - Безопасность сайтов на Joomla

31.12.2008
SQL-инъекция в Joomla mDigg
Удаленный пользователь может выполнить произвольные SQL команды на системе.

31.12.2008
SQL-инъекция в Joomla Live Ticker
Удаленный пользователь может выполнить произвольные SQL команды на системе.

31.12.2008
SQL-инъекция в Joomla PaxGallery
Удаленный пользователь может выполнить произвольные SQL команды на системе.

11.01.2009
Joomla com_phocadocumentation (id) Remote SQL Injection Exploit
Цель: Joomla com_phocadocumentation
Воздействие: SQL-инъекция

11.01.2009
Joomla com_na_newsdescription (newsid) SQL Injection Exploit
Цель: Joomla com_na_newsdescription
Воздействие: SQL-инъекция

12.01.2009
Обход каталога в Joomla! <= 1.5.8
Удаленный пользователь может получить доступ к важным данным на системе.
Решение: Установите последнюю версию 1.5.9 с сайта производителя.

12.01.2009
Joomla <= 1.5.8 (xstandard editor) Local Directory Traversal PoC
Цель: Joomla 1.5.8 и более ранние версии
Воздействие: Раскрытие данных

14.01.2009
Joomla com_jashowcase (catid) Remote SQL Injection Exploit
Цель: Joomla com_jashowcase
Воздействие: SQL-инъекция

14.01.2009
Joomla com_xevidmegahd (catid) Remote SQL Injection Exploit
Цель: Joomla com_xevidmegahd
Воздействие: SQL-инъекция

26.01.2009
SQL-инъекция в Joomla JA Showcase
Удаленный пользователь может выполнить произвольные SQL команды на системе.

26.01.2009
Joomla com_Eventing 1.6.x Blind SQL Injection Exploit
Цель: Joomla com_Eventing 1.6.x
Воздействие: SQL-инъекция

28.01.2009
SQL-инъекция в Joomla Fantasy Tournament
Удаленный пользователь может выполнить произвольные SQL команды на системе.

28.01.2009
Joomla com_pccookbook (recipe_id) Blind SQL Injection Exploit
Цель: Joomla com_pccookbook
Воздействие: SQL-инъекция

28.01.2009
Joomla com_waticketsystem Blind SQL Injection Exploit
Цель: Joomla com_waticketsystem
Воздействие: SQL-инъекция

28.01.2009
Joomla Com BazaarBuilder Shopping Cart Software v.5.0 SQL Injection Exploit
Цель: Joomla Com BazaarBuilder Shopping Cart Software v.5.0
Воздействие: SQL-инъекция

28.01.2009
Joomla com_pcchess (game_id) Blind SQL Injection Exploit
Цель: Joomla com_pcchess
Воздействие: SQL-инъекция

30.01.2009
SQL-инъекция в Joomla RD-Autos
Удаленный пользователь может выполнить произвольные SQL команды на системе.

30.01.2009
SQL-инъекция в Joomla Eventing
Удаленный пользователь может выполнить произвольные SQL команды на системе.

03.02.2009
SQL-инъекция в Joomla! WebAmoeba Ticket System
Удаленный пользователь может выполнить произвольные SQL команды на системе.

09.02.2009
SQL-инъекция в Joomla! BazaarBuilder Shopping Cart
Удаленный пользователь может выполнить произвольные SQL команды на системе.

09.02.2009
SQL-инъекция в Joomla Flash Magazine Deluxe
Удаленный пользователь может выполнить произвольные SQL команды на системе.

17.03.2009
SQL-инъекция в Joomla DigiStore
Удаленный пользователь может выполнить произвольные SQL команды на системе.

17.03.2009
Joomla com_carman 2.x (Itemid) Remote SQL Injection Exploit
Цель: Joomla com_carman 2.x
Воздействие: SQL-инъекция

17.03.2009
Joomla com_reservation (Itemid) Remote SQL Injection Exploit
Цель: Joomla com_reservation
Воздействие: SQL-инъекция

18.03.2009
SQL-инъекция в Joomla Search and Archive
Удаленный пользователь может выполнить произвольные SQL команды на системе.

18.03.2009
Joomla com_ijoomla_archive Blind SQL Injection Exploit
Цель: Joomla com_ijoomla_archive 2.x
Воздействие: SQL-инъекция

29.04.2009
Межсайтовый скриптинг в Joomla!
Удаленный пользователь может произвести XSS нападение.
Решение: Установите последнюю версию 1.5.10 с сайта производителя.

29.04.2009
Инклюдинг локальных файлов в Joomla Messaging
Удаленный пользователь может получить доступ к важным данным на системе.

29.04.2009
SQL-инъекция в Joomla RD-Autos
Удаленный пользователь может выполнить произвольные SQL команды на системе.

08.05.2009
Joomla Component rsmonials Remote Cross Site Scripting Exploit
Цель: Joomla Component rsmonials
Воздействие: Межсайтовый скриптинг

08.05.2009
Межсайтовый скриптинг в Joomla RS-Monials
Удаленный пользователь может произвести XSS нападение.

28.05.2009
Joomla com_gsticketsystem (catid) Blind SQL Injection Exploit
Цель: Joomla com_gsticketsystem
Воздействие: SQL-инъекция

28.05.2009
Joomla Casino 0.3.1 Multiple SQL Injection Exploits
Цель: Joomla Casino 0.3.1
Воздействие: SQL-инъекция

04.06.2009
Joomla Component Seminar 1.28 (id) Blind SQL Injection Exploit
Цель: Joomla Component Seminar 1.28
Воздействие: SQL-инъекция

05.06.2009
Межсайтовый скриптинг в Joomla!
Удаленный пользователь может произвести XSS нападение.
Решение: Установите последнюю версию 1.5.11 с сайта производителя.

12.06.2009
Инклюдинг локальных файлов в Joomla! MooFAQ
Удаленный пользователь может получить доступ к важным данным на системе.

08.07.2009
SQL-инъекция в iJoomla RSS Feeder
Удаленный пользователь может выполнить произвольные SQL команды на системе.

08.07.2009
iJoomla RSS Feeder Blind SQL Injection Exploit
Цель: com_ijoomla_RSS
Воздействие: SQL-инъекция

09.07.2009
SQL-инъекция в Joomla Jumi
Удаленный пользователь может выполнить произвольные SQL команды на системе.

20.08.2009
Обход ограничений безопасности в Joomla! "com_mailto" (версии до 1.5.14)
Удаленный пользователь может обойти некоторые ограничения безопасности.

20.08.2009
Обход ограничений безопасности в Joomla! "com_mailto" (версии до 1.5.14)
Удаленный пользователь может обойти некоторые ограничения безопасности.

пугает что эту штуковину я вижу во фронте components\com_mailto\ и ссылка
солюшен -Upgrade to latest Joomla! version (1.5.7 or newer).

01.09.2009
SQL-инъекция в Joomla DigiFolio
Удаленный пользователь может выполнить произвольные SQL команды на системе.

этот бесполезный компонент меня аж бесит
com_mailto
даже незарегистрированному пользователю можно слать хоть кому письма на любые емаил ОТ моего сервера и ещё при этот указывать в заголовке всё что захочешь

даже незарегистрированному пользователю можно слать хоть кому письма на любые емаил ОТ моего сервера и ещё при этот указывать в заголовке всё что захочешь

Это можно делать любыми средствами, три строки на php и на крон повесить рассылку спама, подделать заголовки письма очень просто.
Но - разве в этом компоненте есть уязвимость, позволяющая узнавать email пользователей сайта? По моему нет, соответственно претензия не в счет

02.09.2009
Joomla Component com_pinboard (task) SQL Injection Exploit
Цель: Joomla com_pinboard
Воздействие: SQL-инъекция

08.09.2009
SQL-инъекция в Joomla Joomlub
Удаленный пользователь может выполнить произвольные SQL команды на системе.

10.09.2009
SQL-инъекция в Joomla Joomloc
Удаленный пользователь может выполнить произвольные SQL команды на системе.

10.09.2009
Joomla Component BF Survey Pro Free SQL Injection Exploit
Цель: Joomla Component BF Survey Pro Free
Воздействие: SQL-инъекция

10.09.2009
Joomla Component TPDugg 1.1 Blind SQL Injection Exploit
Цель: Joomla Component TPDugg 1.1
Воздействие: SQL-инъекция

21.09.2009
SQL-инъекция в Joomla DJ-Catalog
Удаленный пользователь может выполнить произвольные SQL команды на системе.

22.09.2009
SQL-инъекция в foobla Suggestions for Joomla
Удаленный пользователь может выполнить произвольные SQL команды на системе.

22.09.2009
Joomla Component com_jlord_rss (id) Blind SQL Injection Exploit
Цель: Joomla Component com_jlord_rss
Воздействие: SQL-инъекция

28.09.2009
SQL-инъекция в Joomla Jreservation
Удаленный пользователь может выполнить произвольные SQL команды на системе.

28.09.2009
Joomla Component com_jreservation 1.5 (pid) Blind SQL Injection Exploit
Цель: Joomla Component com_jreservation 1.5
Воздействие: SQL-инъекция

06.10.2009
SQL-инъекция в Joomla Integrated Newsletter
Удаленный пользователь может выполнить произвольные SQL команды на системе.

07.10.2009
SQL-инъекция в Joomla Survey Manager
Удаленный пользователь может выполнить произвольные SQL команды на системе.

29.10.2009
SQL-инъекция в Joomla CB Resume Builder
Удаленный пользователь может выполнить произвольные SQL команды на системе.

02.11.2009
Бекдор в Joomla Jumi
Удаленный пользователь может скомпрометировать целевую систему.

Скажите, а как подписаться на рассылку уведомлений о появлении новых уязвимостей? На сайте SecurityLab.ru я этог не нашел (там другие подписки)

Скажите, а как подписаться на рассылку уведомлений о появлении новых уязвимостей? На сайте SecurityLab.ru я этог не нашел (там другие подписки)

Там есть подписка на новости сайта, нужно подписаться именно на нее.

16.11.2009
Несколько уязвимостей в Joomla!
Удаленный пользователь может получить доступ к важным данным и изменить некоторые данные в приложении.
Программа: Joomla! версии до 1.5.15
Опасность: Низкая
Решение: Установите последнюю версию 1.5.15 с сайта производителя.