CVE-2018-6577 – Joomla! Component JEXTN Membership 3.1.0 - 'usr_plan' SQL Injection
https://notcve.org/view.php?id=CVE-2018-6577
SQL Injection exists in the JEXTN Membership 3.1.0 component for Joomla! via the usr_plan parameter in a view=myplans&task=myplans.usersubscriptions request. Existe inyección SQL en el componente JEXTN Membership 3.1.0 para Joomla! mediante el parámetro usr_plan en una petición view=myplanstask=myplans.usersubscriptions. • https://www.exploit-db.com/exploits/43940 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVE-2018-6578 – Joomla! Component JE PayperVideo 3.0.0 - 'usr_plan' SQL Injection
https://notcve.org/view.php?id=CVE-2018-6578
SQL Injection exists in the JE PayperVideo 3.0.0 component for Joomla! via the usr_plan parameter in a view=myplans&task=myplans.usersubscriptions request. Existe inyección SQL en el componente JE PayperVideo 3.0.0 para Joomla! mediante el parámetro usr_plan en una petición view=myplanstask=myplans.usersubscriptions. Joomla! • https://www.exploit-db.com/exploits/43948 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVE-2018-6579 – Joomla! Component JEXTN Reverse Auction 3.1.0 - SQL Injection
https://notcve.org/view.php?id=CVE-2018-6579
SQL Injection exists in the JEXTN Reverse Auction 3.1.0 component for Joomla! via a view=products&uid= request. Existe inyección SQL en el componente JEXTN Reverse Auction 3.1.0 para Joomla! mediante una petición view=productsuid=. Joomla! • https://www.exploit-db.com/exploits/43950 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVE-2018-6575 – Joomla! Component JEXTN Classified 1.0.0 - 'sid' SQL Injection
https://notcve.org/view.php?id=CVE-2018-6575
SQL Injection exists in the JEXTN Classified 1.0.0 component for Joomla! via a view=boutique&sid= request. Existe inyección SQL en el componente JEXTN Classified 1.0.0 para Joomla! mediante una petición view=boutiquesid=. JEXTN Classified component version 1.0.0 suffers from a remote SQL injection vulnerability. • https://www.exploit-db.com/exploits/43957 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVE-2017-17875 – Joomla! Component JEXTN FAQ Pro 4.0.0 - 'id' SQL Injection
https://notcve.org/view.php?id=CVE-2017-17875
The JEXTN FAQ Pro extension 4.0.0 for Joomla! has SQL Injection via the id parameter in a view=category action. La extensión JEXTN FAQ Pro 4.0.0 para Joomla! incluye inyección SQL mediante el parámetro id en una acción view=category. Joomla! • https://www.exploit-db.com/exploits/43393 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •