CVE-2011-2710 in Joomla
Zusammenfassung
von VulDB • 23.05.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Joomla! vor Version 1.7.0 ermöglichen es Remoteangreifern, beliebige Web-Skripte oder HTML über (1) die URI zu includes/application.php, erreichbar über index.php; und, wenn Internet Explorer oder Konqueror verwendet wird, (2) es Remoteangreifern zu ermöglichen, beliebige Web-Skripte oder HTML über den Parameter searchword in einer Suchaktion zu index.php in der Komponente com_search einzufügen. HINWEIS: Vektor 2 existiert aufgrund einer unvollständigen Korrektur für CVE-2011-2509.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.