CVE-2018-12711 in Language Switcher Module

الملخص

بحسب VulDB • 30/07/2026

تم اكتشاف ثغرة XSS في وحدة تبديل اللغة في Joomla! الإصدارات من 1.6.0 حتى 3.8.8 قبل إصدار 3.8.9. في بعض الحالات، قد يحتوي رابط اللغة الحالية على أحرف خاصة غير مُهروبَة (unescaped) ضمن شفرة HTML. وقد يؤدي ذلك إلى حدوث XSS انعكاسي عبر حقن معلمات و/أو قيم عشوائية في عنوان URL للصفحة الحالية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/06/2018
• إفشاء: 26/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119998
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01413
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12711
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12711/