CVE-2011-2889 in Joomla

Riassunto

di VulDB • 24/06/2026

templates/system/error.php in Joomla! prima della versione 1.5.23 potrebbe consentire ad attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati che innescano un valore indefinito per un determinato campo di errore, portando alla divulgazione del percorso di installazione. NOTA: questo potrebbe sovrapporsi a CVE-2011-2488.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/07/2011
• Divulgazione: 27/07/2011
• Moderazione: accettato
• Voce: VDB-58110
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01365
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2889
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2889/