CVE-2013-3242

Опубликовано: 03 мая 2013

Источник: nvd

CVSS2: 5.5

EPSS Низкий

Описание

plugins/system/remember/remember.php in Joomla! 2.5.x before 2.5.10 and 3.0.x before 3.0.4 does not properly handle an object obtained by unserializing a cookie, which allows remote authenticated users to conduct PHP object injection attacks and cause a denial of service via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.0.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:joomla:joomla\!:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:2.5.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:2.5.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:2.5.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:2.5.6:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:2.5.7:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:2.5.8:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:2.5.9:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00175

Низкий

5.5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-pwhw-p972-gp85

github

больше 3 лет назад