Vulnerabilidad en MediaViewMedia en administratorcomponentscom_mediaopinionesmediaview.html.php en Joomla! (CVE-2011-2890)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
27/07/2011
Última modificación:
11/04/2025
Descripción
La clase MediaViewMedia en administrator/components/com_media/opiniones/media/view.html.php en Joomla! v1.5.23 y anteriores permite a atacantes remotos obtener información sensible a través de vectores que implican la variable base, lo que lleva a la divulgación de la ruta de instalación, una vulnerabilidad diferente a CVE-2011-2488.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:* | 1.5.23 (incluyendo) | |
| cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:1.5.13:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página