PT-2020-7120
CVE-2011-3595
·
Publicado
2020-01-22
·
Atualizado
2020-01-24
Descrição por
CVSS 2.0
3.5
BaixaMétricasAV:N/AC:M/Au:S/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do Joomla! anteriores à 1.7.0
Descrição
Existem várias vulnerabilidades de Cross-site Scripting (XSS) no arquivo index.php, especificamente nos parâmetros
search word, extension, asset e author. Essa falha permite uma possível exploração por meio desses parâmetros no endpoint “/index.php”.Recomendações
Para versões anteriores à 1.7.0, atualize para uma versão que inclua a correção para essa falha, a fim de evitar a exploração.
Como solução temporária, considere restringir o acesso aos parâmetros vulneráveis
search word, extension, asset e author no arquivo index.php até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾