Описание
PHP remote file inclusion vulnerability in archive.php in the mosListMessenger Component (com_lm) before 20060719 for Mambo and Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:joomla:moslistmessenger_component:*:*:*:*:*:*:*:*
cpe:2.3:a:mambo:moslistmessenger_component:*:*:*:*:*:*:*:*
EPSS
Процентиль: 20%
0.00064
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
PHP remote file inclusion vulnerability in archive.php in the mosListMessenger Component (com_lm) before 20060719 for Mambo and Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
EPSS
Процентиль: 20%
0.00064
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other