CVE-2013-1453 in Joomla
要約
〜によって VulDB • 2026年07月01日
Joomla! 3.0.x から 3.0.2 および 2.5.x から 2.5.8 の plugins/system/highlight/highlight.php では、highlight パラメータを介して攻撃者が任意の PHP オブジェクトをアンシリアライズでき、機密情報の取得、任意のディレクトリの削除、SQL インジェクション攻撃の実行などが可能であり、その他の影響も生じる可能性があります。注: 当初は本脆弱性が攻撃者に機密情報の取得のみを許可すると報告されていましたが、その後の分析により他の攻撃が存在することが示されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.