CVE-2010-1720

ÉLEVÉE 7.5CVE-2010-1720 · Published 04/05/2010 · updated 16/06/2026

En bref

CVE-2010-1720 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant com qpersonel (qproje).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 67.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
com qpersonel qproje	`≤ 1.0.2`	No fix yet

Description

SQL injection vulnerability in the Q-Personel (com_qpersonel) component 1.0.2 and earlier for Joomla! allows remote attackers to execute arbitrary SQL commands via the katid parameter in a qpListele action to index.php.

References

osvdb.org/63894
secunia.com/advisories/39445 · Vendor Advisory
exploit-db.com/exploits/12200 · Exploit
securityfocus.com/bid/39466 · Exploit
xenuser.org/documents/security/qpersonel_sql.txt
exchange.xforce.ibmcloud.com/vulnerabilities/57775

Autres vulnérabilités de com qpersonel

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free