CVE-2011-2892 in Joomla

Riassunto

di VulDB • 18/06/2026

Joomla! versione 1.6.x precedente alla 1.6.2 non impedisce il rendering della pagina all'interno di un frame in un documento HTML di terze parti, facilitando così agli attaccanti remoti la conduzione di attacchi clickjacking tramite un sito web appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/07/2011
• Divulgazione: 27/07/2011
• Moderazione: accettato
• Voce: VDB-58113
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00764
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2892
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2892/