CVE-2010-1649
CVE-2010-1649
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple cross-site scripting (XSS) vulnerabilities in the back end in Joomla! 1.5 through 1.5.17 allow remote attackers to inject arbitrary web script or HTML via unknown vectors related to "various administrator screens," possibly the search parameter in administrator/index.php.
EPSS 1,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
joomla/joomla-cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.5, < 1.5.18
Mettez à jour vers 1.5.18
Sources originales
- http://www.osvdb.org/65011
- http://www.securityfocus.com/bid/40444
- http://secunia.com/advisories/39964
- http://developer.joomla.org/security/news/314-20100501-core-xss-vulnerabilities-in-back-end.html?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+JoomlaSecurityNews+%28Joomla%21+Security+News%29
- https://nvd.nist.gov/vuln/detail/CVE-2010-1649