CVE-2011-2889

Опубликовано: 27 июл. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

templates/system/error.php in Joomla! before 1.5.23 might allow remote attackers to obtain sensitive information via unspecified vectors that trigger an undefined value of a certain error field, leading to disclosure of the installation path. NOTE: this might overlap CVE-2011-2488.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*

Версия до 1.5.22 (включая)

cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.11:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.12:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.13:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.14:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.15:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.15:rc:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.16:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.17:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.18:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.19:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.20:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.21:*:*:*:*:*:*:*

EPSS

Процентиль: 0%

0.00007

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-7gr4-5g4h-q48g

github

больше 3 лет назад