CVE-2011-4909

Опубликовано: 07 окт. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Joomla! before 1.5.12 allow remote attackers to inject arbitrary web script or HTML via the HTTP_REFERER header to (1) components/com_content/views/article/tmpl/form.php, (2) components/com_user/controller.php, (3) plugins/system/legacy/html.php, or (4) templates/beez/html/com_content/article/form.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*

Версия до 1.5.11 (включая)

cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00123

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-jmmr-9v33-pfw8

github

больше 3 лет назад