A vulnerability categorized as critical has been discovered in Joomplace Survey Force Deluxe 3.2.4. This vulnerability affects unknown code of the component GET Request Handler. The manipulation of the argument invite results in sql injection.
This vulnerability was named CVE-2017-20256. The attack may be performed from remote. In addition, an exploit is available.
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2017-20256 | Joomplace Survey Force Deluxe 3.2.4 GET Request invite sql injection (Exploit 42606 / EUVD-2017-18983)
A vulnerability categorized as critical has been discovered in Joomplace Survey Force Deluxe 3.2.4. This vulnerability affects unknown code of the component…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2017-20256
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-06-23T02:10:41.527590Z · CISA Coordinator
Advisory Radar
Workaround & Virtual-Patching empfohlen
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencejoomplace.com
-
Web Referenceextensions.joomla.org
2 öffentliche Exploit-Referenz(en) detektiert (Exploit Database (EDB)).
PoC einsehen