Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-26028

Опубликовано: 04 мар. 2021
Источник: nvd
CVSS3: 5.5
CVSS2: 4.3
EPSS Низкий

Описание

An issue was discovered in Joomla! 3.0.0 through 3.9.24. Extracting an specifilcy crafted zip package could write files outside of the intended path.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*
Версия от 3.0.0 (включая) до 3.9.25 (исключая)

EPSS

Процентиль: 2%
0.00014
Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github
почти 5 лет назад

Path Traversal within joomla/archive zip class

EPSS

Процентиль: 2%
0.00014
Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-22