CVE-2015-8563

Опубликовано: 16 дек. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the com_templates component in Joomla! 3.2.0 through 3.3.x and 3.4.x before 3.4.6 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.4.5:*:*:*:*:*:*:*

EPSS

Процентиль: 0%

0.00006

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-w4j7-rv83-p87x

github

больше 3 лет назад