CVE-2011-2509
Açıklama
Joomla! 1.6.4 öncesi sürümlerdeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) index.php'ye iletilen Itemid parametresinde olduğu gibi com_contact bileşenine giden sorgu dizesi; (2) index.php'ye iletilen filter_order parametresinde olduğu gibi com_content bileşenine giden sorgu dizesi; (3) index.php'ye iletilen rastgele bir parametrede olduğu gibi com_newsfeeds bileşenine giden sorgu dizesi; veya (4) index.php'deki bir reset.request eylemindeki option parametresi; ayrıca Internet Explorer veya Konqueror kullanıldığında, (5) com_search bileşenindeki index.php'ye yönelik bir arama eylemindeki searchword parametresi üzerinden uzaktaki saldırganların rastgele web betiği veya HTML enjekte etmesine izin verir.
Nasıl düzeltilir
- joomla/joomla-cms1.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joomla joomla\! | v ≤ 1.6.3, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.6, 1.5.7, 1.5.8, 1.5.9, 1.5.10, 1.5.11, 1.5.12, 1.5.13, 1.5.14, 1.5.15, 1.5.16, 1.5.17, 1.5.18, 1.5.19, 1.5.20, 1.5.21, 1.5.22, 1.5.23, 1.6, 1.6.0, 1.6.1 | — |
| joomla/joomla-cmsPackagist | v < 1.6.4 | 1.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.