PT-2010-5021

CVE-2010-3712

·

Publicado

2010-10-27

·

Atualizado

2018-08-13

Descrição por

CVSS 2.0
4.3
Média
MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions Joomla! versions 1.5.x through 1.5.20 Joomla! versions 1.6.x through 1.6.0
Description A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via vectors involving multiple encoded entities, as demonstrated by the query string to "index.php" in the com weblinks or com content component.
Recommendations For Joomla! versions 1.5.x through 1.5.20, update to version 1.5.21 or later. For Joomla! versions 1.6.x through 1.6.0, update to version 1.6.1 or later.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2010-3712
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com