CVE-2018-12254

ALTO 8.8CVE-2018-12254 · Published 12/06/2018 · updated 17/06/2026

In breve

CVE-2018-12254 è una vulnerabilità ALTO (CVSS 8.8) che riguarda ek rishta (harmistechnology).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.5%, superiore al 84.6% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
ek rishta harmistechnology	`= 2.10`	No fix yet

Description

router.php in the Harmis Ek rishta (aka ek-rishta) 2.10 component for Joomla! allows SQL Injection via the PATH_INFO to a home/requested_user/Sent%20interest/ URI.

References

m4k4br0.github.io/sql-injection-joomla-component · Exploit
exploit-db.com/exploits/44893 · Exploit

Altre vulnerabilità di ek rishta

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free