Vulnerabilidades

Existe inyección SQL en el componente InviteX 3.0.5 para Joomla! mediante el parámetro invite_type en una acción view=invites.

Existe inyección SQL en el componente Fastball 2.5 para Joomla! mediante el parámetro season en una acción view=player.

Existe inyección SQL en el componente JB Bus 2.3 para Joomla! mediante el parámetro order_number.

Existe inyección SQL en el componente NeoRecruit 4.1 para Joomla! mediante el (1) PATH_INFO o el (2) nombre de un archivo .html en el URI all-offers/.

Existe inyección SQL en el componente JomEstate PRO hasta la versión 3.7 para Joomla! mediante el parámetro id en una acción task=detailed.

Existe inyección SQL en el componente JS Autoz 1.0.9 para Joomla! mediante los parámetros vtype, pre o prs.

Existe inyección SQL en el componente Realpin hasta la versión 1.5.04 para Joomla! mediante el parámetro pinboard.

Existe inyección SQL en el componente File Download Tracker 3.0 para Joomla! mediante los parámetros dynfield[phone] o sess.

Existe inyección SQL en el componente JS Jobs 1.1.9 para Joomla! mediante el parámetro zipcode en una petición newest-jobs o el parámetro ta en una petición view_resume.

Existe inyección SQL en el componente Aist hasta la versión 2.0 para Joomla! mediante el parámetro id en una petición view=showvacancy.

Existe inyección SQL en el componente Staff Master hasta la versión 1.0 RC 1 para Joomla! mediante el parámetro name en una petición view=staff.

Existe inyección SQL en el componente Form Maker 3.6.12 para Joomla! mediante los parámetros id, from o to en una petición view=stats; este problema es diferente de CVE-2015-2798.

Existe inyección SQL en el componente AllVideos Reloaded 1.2.x para Joomla! mediante el parámetro divid.

Existe inyección SQL en el componente ccNewsletter 2.x para Joomla! mediante el parámetro id en una acción task=removeSubscriber; este problema está relacionado con CVE-2011-5099.

Existe inyección SQL en el componente Pinterest Clone Social Pinboard 2.0 para Joomla! mediante los parámetros pin_id o user_id en una acción task=getlikeinfo action, el parámetro ends en una acción view=gift, el parámetro category en una acción view=home, el parámetro uid en una acción view=pindisplay, el parámetro…

Existe inyección SQL en el componente JquickContact 1.3.2.2.1 para Joomla! mediante una petición task=refreshsid=.

Existe inyección SQL en el componente Advertisement Board 3.1.0 para Joomla! mediante una petición task=show_rss_categoriescatname=.

Existe inyección SQL en el componente Gallery WD 1.3.6 para Joomla! mediante los parámetros tag_id o gallery_id.

Existe inyección SQL en el componente Solidres 2.5.1 para Joomla! mediante el parámetro direction en una acción hub.search.

Existe inyección SQL en el componente Smart Shoutbox 3.0.0 para Joomla! mediante el parámetro shoutauthor en el URI archive.

Existe inyección SQL en el componente SimpleCalendar 3.1.9 para Joomla! mediante el parámetro catid array.

Existe inyección SQL en el componente MediaLibrary Free 4.0.12 para Joomla! mediante el parámetro id o el parámetro mid array.

Existe inyección SQL en el componente JGive 2.0.9 para Joomla! mediante los parámetros filter_org_ind_type o campaign_countries.

Hay una condición de carrera en xt_qtaguid.c debido a un bloqueo insuficiente. Esto podría llevar a una elevación de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android kernel. Android ID: A-65853158.

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.3 E0504P04.