CVE-2011-4332

Опубликовано: 23 нояб. 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Joomla! 1.6.3 and earlier allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*

Версия до 1.6.3 (включая)

cpe:2.3:a:joomla:joomla\!:1.6:alpha:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:alpha2:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta1:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta10:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta11:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta12:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta13:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta14:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta15:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta2:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta3:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta4:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta5:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta6:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta7:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta8:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:beta9:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6:rc1:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.6.6:*:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00022

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hq9x-8m8j-5hmh

github

больше 3 лет назад

Joomla! vulnerable to Cross-site Scripting