CVE-2014-9102
Multiple SQL injection vulnerabilities in the Kunena component before 3.0.6 for Joomla!
MEDIUM
kunena
Description
Multiple SQL injection vulnerabilities in the Kunena component before 3.0.6 for Joomla! allow remote authenticated users to execute arbitrary SQL commands via the index value in an array parameter, as demonstrated by the topics[] parameter in an unfavorite action to index.php.
Sévérité
6.5
Moyenne · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:P
Score retenu : NVD
| Source | Sévérité d'origine | CVSS |
|---|---|---|
| NVD | MEDIUM | 6.5 (v2.0) |
Produit et versions
- Produit
- kunena
- Corrigée dans
- Non précisée
- Publiée
- 26/11/2014
- Modifiée
- 17/06/2026
- CWE
- CWE-89
Versions concernées
- kunena — jusqu'à 3.0.5
Sources
- NVD CVE-2014-9102 vu
Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.
Historique
- Détectée via nvd26/09/2026 09:34 UTC