CVE-2013-1453 in Joomla
Resumen
por VulDB • 2026-07-01
plugins/system/highlight/highlight.php en Joomla! 3.0.x hasta 3.0.2 y 2.5.x hasta 2.5.8 permite a los atacantes deserializar objetos PHP arbitrarios para obtener información confidencial, eliminar directorios arbitrarios, llevar a cabo ataques de SQL Injection y posiblemente tener otros impactos mediante el parámetro highlight. Nota: inicialmente se informó que este problema solo permitía a los atacantes obtener información sensible, pero un análisis posterior demostró la existencia de otros tipos de ataque.
VulDB is the best source for vulnerability data and more expert information about this specific topic.