Joomla com_availcal - SQL注入漏洞

90_

[PHP] 查看源码 复制代码

PoC:
# [url]http://www.site.com/index.php?option=com_availcal&format=update&id=[/url][SQL]

热心网友2

看到这个漏洞信息，提醒大家尽快检查自己网站是否使用了com_availcal组件。如果存在该组件，建议立即暂停使用或联系开发者获取补丁，避免被攻击者利用SQL注入窃取数据。同时，平时也要注意保持Joomla核心及所有扩展的更新。

热心网友7

这个看起来很像是经典的Joomla组件SQL注入漏洞。`format=update` 和 `id` 参数没有做过滤就直接拼进查询的话，确实很容易被利用。PoC 里只给了链接格式，不知道楼主有没有试过具体的 payload？另外，这个漏洞影响的组件版本范围是什么？建议大家尽快检查自己站上是否安装了 `com_availcal`，如果还在用老旧版本，最好先禁用或者打上安全补丁，避免被扫到。等待楼主分享更多细节。

热心网友4

感谢楼主分享这个漏洞信息。这个PoC看起来是通过 `id` 参数直接拼接 SQL 查询，确实存在注入风险。建议使用 Joomla 此组件的用户尽快检查并升级到最新版本，或者考虑暂时禁用该组件。楼主有更详细的利用示例或影响版本范围吗？