Vulnerabilidad en Joomla (CVE-2010-3712)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
28/10/2010
Última modificación:
07/11/2023
Descripción
Vulnerabilidad de tipo cross-site scripting (XSS) en Joomla!, versiones 1.5.x anteriores a 1.5.21 y versiones 1.6.x anteriores a 1.6.1, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio de vectores que implican "multiple encoded entities", como es demostrado por la cadena de consulta a el archivo index.php en el componente com_weblinks o com_content.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.13:*:*:*:*:*:*:* | ||
cpe:2.3:a:joomla:joomla\!:1.5.14:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://developer.joomla.org/security/news/9-security/10-core-security/322-20101001-core-xss-vulnerabilities
- http://joomlacode.org/gf/project/joomla/tracker/?action=TrackerItemEdit&tracker_id=32&tracker_item_id=22767
- http://www.openwall.com/lists/oss-security/2010/10/08/4
- http://www.openwall.com/lists/oss-security/2010/10/11/4
- http://www.openwall.com/lists/oss-security/2011/03/13/8
- http://www.openwall.com/lists/oss-security/2011/03/14/22
- http://www.openwall.com/lists/oss-security/2011/03/18/3
- http://www.openwall.com/lists/oss-security/2011/03/18/5
- http://yehg.net/lab/pr0js/advisories/joomla/core/%5Bjoomla_1.5.20%5D_cross_site_scripting%28XSS%29