Advisory von SySS-Consultant Jennifer Bornholt

Joomla! Jomres Component Script Insertion and SQL Injection Vulnerabilities

SySS-Consultant Jennifer Bornholt entdeckt Schwachstellen in dem Hotelbuchungssystem Jomres für Joomla! Die Schwachstelle lässt sich für Script Insertion und SQL Injection ausnutzen. Details zur betroffenen Version und Risikoeinschätzung gibt es hier in Kurzform, das komplette Advisory ist unter SA54082 bei Secunia gepostet. 

 


Termine

12.12.2025
SySS auf dem Security Day an der Hochschule der Medien

19.01.2026 - 20.01.2026
Hack1/Hack2: Hacking Workshop

21.01.2026 - 22.01.2026
Hack1/Hack2: Hacking Workshop

27.01.2026 - 28.01.2026
Hack11: Hacking von OT-Umgebungen

Ihr direkter Kontakt zu SySS +49 7071 407856-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Ihr direkter Kontakt zu SySS +49 7071 407856-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Direkter Kontakt

+49 7071 407856-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN

+49 7071 407856-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer