DJ-Classifiedsに未認証のSQLインジェクション、修正版あり
Summary
Joomla用の拡張機能DJ-Classifiedsに、ログインなしで突けるSQLインジェクションの脆弱性が公表されました。分類広告サイトを運営している組織は、使っている版を調べ、修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Joomla用の拡張機能DJ-Classifiedsに、ログインなしで突けるSQLインジェクションの脆弱性が公表されました。分類広告サイトを運営している組織は、使っている版を調べ、修正版へ更新してください。
Original description The description as published by the source.
Joomla Extension - dj-extensions.com - Unauthenticated SQL injection in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated SQL injection vector in the frontend search.
Source: CVE.org (CVE Program・cvelistV5) NVD