Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-27185

Опубликовано: 20 авг. 2024
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

The pagination class includes arbitrary parameters in links, leading to cache poisoning attack vectors.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:*:*:*:*:elts:*:*:*
Версия от 3.0.0 (включая) до 3.10.17 (исключая)
cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.4.7 (исключая)
cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 5.1.3 (исключая)

EPSS

Процентиль: 1%
0.0001
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-444

Связанные уязвимости

CVSS3: 9.1
github
больше 1 года назад

The pagination class includes arbitrary parameters in links, leading to cache poisoning attack vectors.

EPSS

Процентиль: 1%
0.0001
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-444