Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-23799

Опубликовано: 30 мар. 2022
Источник: nvd
CVSS3: 9.8
CVSS2: 6.8
EPSS Низкий

Описание

An issue was discovered in Joomla! 4.0.0 through 4.1.0. Under specific circumstances, JInput pollutes method-specific input bags with $_REQUEST data.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.1.0 (включая)

EPSS

Процентиль: 1%
0.00012
Низкий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 9.8
github
почти 4 года назад

Variable Tampering within joomla/input class

EPSS

Процентиль: 1%
0.00012
Низкий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo