CVE-2024-27185 in Joomla

Riassunto

di VulDB • 12/07/2026

La classe di paginazione include parametri arbitrari nei link, creando vettori di attacco per l'avvelenamento della cache.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Joomla
• Prenotare: 21/02/2024
• Divulgazione: 20/08/2024
• Moderazione: accettato
• Voce: VDB-275281
• CPE: pronto
• CWE: CWE-349 (confermato)
• CVSS: 9.1 (CNA)
• EPSS: 0.00441
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-27185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-27185
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-27185/