CVE-2008-3228

Опубликовано: 18 июл. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Joomla! before 1.5.4 does not configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs, which has unknown impact and remote attack vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla:*:*:*:*:*:*:*:*

Версия до 1.5.3 (включая)

cpe:2.3:a:joomla:joomla:1.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.10:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.11:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.12:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.0.13:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.03:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.5.0_beta:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.5.0_beta1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.5.0_beta2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.5.0_rc1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla:1.5.2:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00272

Низкий

7.5 High

CVSS2

Дефекты

CWE-16

Связанные уязвимости

GHSA-mxr8-pcpg-m23j

github

почти 4 года назад

Joomla! doesn't configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs