CVE-2015-7297

Опубликовано: 29 окт. 2015

Источник: nvd

CVSS2: 7.5

EPSS Критический

Описание

SQL injection vulnerability in Joomla! 3.2 before 3.4.4 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, a different vulnerability than CVE-2015-7858.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.4:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.93328

Критический

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-5j7c-6v58-rh4x

github

больше 3 лет назад