Tóm tắt nhanh
- CVE-2015-8566 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng joomla/session, session (joomla).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.5%, cao hơn 95.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.3.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| joomla/session Packagist | < 1.3.1
| 1.3.1
|
| session | = 1.3.0
| Chưa có bản vá |
Mô tả
The Session package 1.x before 1.3.1 for Joomla! Framework allows remote attackers to execute arbitrary code via unspecified session values.
Mô tả của NVD
The Session package 1.x before 1.3.1 for Joomla! Framework allows remote attackers to execute arbitrary code via unspecified session values.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí