Joomla! doesn't configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs

CAO 7.5CVE-2008-3228 · GHSA-mxr8-pcpg-m23j · Công bố 18/07/2008 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2008-3228 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng joomla/joomla-platform, joomla (joomla).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
joomla/joomla-platform Packagist	`< 1.5.4`	`1.5.4`
joomla joomla	`= 1.0= 1.0.0= 1.0.1= 1.0.10= 1.0.11= 1.0.12= 1.0.13= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.6= 1.0.7= 1.0.8= 1.0.9= 1.03= 1.5= 1.5.0_beta= 1.5.0_beta1= 1.5.0_beta2= 1.5.0_rc1= 1.5.1= 1.5.2≤ 1.5.3`	Chưa có bản vá

Mô tả

Joomla! before 1.5.4 does not configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs, which has unknown impact and remote attack vectors.

Mô tả của NVD

Joomla! before 1.5.4 does not configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs, which has unknown impact and remote attack vectors.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2008-3228 · ADVISORY
exchange.xforce.ibmcloud.com/vulnerabilities/44206 · WEB
joomla/joomla-platform · PACKAGE
web.archive.org/web/20080730154423/http://www.joomla.org/content/view/5180/1 · WEB
joomla.org/content/view/5180/1/1/1 · WEB
openwall.com/lists/oss-security/2008/07/12/2 · WEB
joomla.org/content/view/5180/1

Lỗ hổng khác của joomla/joomla-platform

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

joomla/joomla-platform

Packagist

< 1.5.4

1.5.4

joomla

= 1.0= 1.0.0= 1.0.1= 1.0.10= 1.0.11= 1.0.12= 1.0.13= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.6= 1.0.7= 1.0.8= 1.0.9= 1.03= 1.5= 1.5.0_beta= 1.5.0_beta1= 1.5.0_beta2= 1.5.0_rc1= 1.5.1= 1.5.2≤ 1.5.3

Chưa có bản vá

Mô tả

Joomla! before 1.5.4 does not configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs, which has unknown impact and remote attack vectors.

Mô tả của NVD

Joomla! before 1.5.4 does not configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs, which has unknown impact and remote attack vectors.