Joomla Extension - joomshaper.com - Easy Store 확장 1.0.0-2.0.1의 인증되지 않은 SQL 주입 - 주문 매개변수의 부적절한 유효성 검사로 인해 easystore에서 인증되지 않은 SQL 주입이 발생하여 자격 증명 및 세션을 포함한 전체 DB 읽기 액세스가 허용됩니다.
Joomla Extension - joomshaper.com - Easy Store 확장 1.0.0-2.0.1의 인증되지 않은 SQL 주입 - 주문 매개변수의 부적절한 유효성 검사로 인해 easystore에서 인증되지 않은 SQL 주입이 발생하여 자격 증명 및 세션을 포함한 전체 DB 읽기 액세스가 허용됩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 93.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 93.00 |
VPI 공식 vpi-v1 기준