CVE-2011-2891

Опубликовано: 27 июл. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Joomla! 1.6.x before 1.6.2 allows remote attackers to obtain sensitive information via an empty Itemid array parameter to index.php, which reveals the installation path in an error message, a different vulnerability than CVE-2011-2488.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:1.6:alpha:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:alpha2:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta1:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta10:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta11:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta12:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta13:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta14:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta15:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta2:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta3:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta4:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta5:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta6:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta7:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta8:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta9:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:rc1:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00107

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-xx4v-fp2m-hmpv

github

больше 3 лет назад