Joomla! 1.5 Beta1, Beta2,和RC1中的content组件 (com_content)存在多个SQL注入漏洞,远程攻击者可以借助对(1) archive.php, (2) category.php,或者(3) models/中的section.php的archive操作的filter参数执行任意SQL指令。
Joomla! 1.5 Beta1, Beta2,和RC1中的content组件 (com_content)存在多个SQL注入漏洞,远程攻击者可以借助对(1) archive.php, (2) category.php,或者(3) models/中的section.php的archive操作的filter参数执行任意SQL指令。