Joomla

Com Mailto

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-1499

Exploit
  • EPSS 0.01%
  • Veröffentlicht 01.05.2009 16:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in the MailTo (aka com_mailto) component in Joomla! allows remote attackers to execute arbitrary SQL commands via the article parameter in index.php. NOTE: SecurityFocus states that this issue has been disputed by the ven...

5

CVE-2008-4103

  • EPSS 0.04%
  • Veröffentlicht 18.09.2008 17:59:32
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The mailto (aka com_mailto) component in Joomla! 1.5 before 1.5.7 sends e-mail messages without validating the URL, which allows remote attackers to transmit spam.