Lucene search

K
nvd[email protected]NVD:CVE-2015-8562
HistoryDec 16, 2015 - 9:59 p.m.

CVE-2015-8562

2015-12-1621:59:06
CWE-20
web.nvd.nist.gov
6

CVSS2

7.5

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

AI Score

7.6

Confidence

High

EPSS

0.972

Percentile

99.9%

Joomla! 1.5.x, 2.x, and 3.x before 3.4.6 allow remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via the HTTP User-Agent header, as exploited in the wild in December 2015.

Affected configurations

Nvd
Node
joomlajoomla\!Match1.5.0
OR
joomlajoomla\!Match1.5.1
OR
joomlajoomla\!Match1.5.2
OR
joomlajoomla\!Match1.5.3
OR
joomlajoomla\!Match1.5.4
OR
joomlajoomla\!Match1.5.6
OR
joomlajoomla\!Match1.5.7
OR
joomlajoomla\!Match1.5.8
OR
joomlajoomla\!Match1.5.9
OR
joomlajoomla\!Match1.5.10
OR
joomlajoomla\!Match1.5.11
OR
joomlajoomla\!Match1.5.12
OR
joomlajoomla\!Match1.5.13
OR
joomlajoomla\!Match1.5.14
OR
joomlajoomla\!Match1.5.15
OR
joomlajoomla\!Match1.5.16
OR
joomlajoomla\!Match1.5.17
OR
joomlajoomla\!Match1.5.18
OR
joomlajoomla\!Match1.5.19
OR
joomlajoomla\!Match1.5.20
OR
joomlajoomla\!Match1.5.21
OR
joomlajoomla\!Match1.5.22
OR
joomlajoomla\!Match1.5.23
OR
joomlajoomla\!Match1.5.24
OR
joomlajoomla\!Match1.5.25
OR
joomlajoomla\!Match1.5.26
OR
joomlajoomla\!Match1.6.0
OR
joomlajoomla\!Match1.6.1
OR
joomlajoomla\!Match1.6.2
OR
joomlajoomla\!Match1.6.3
OR
joomlajoomla\!Match1.6.4
OR
joomlajoomla\!Match1.6.5
OR
joomlajoomla\!Match1.6.6
OR
joomlajoomla\!Match1.7.0
OR
joomlajoomla\!Match1.7.1
OR
joomlajoomla\!Match1.7.2
OR
joomlajoomla\!Match1.7.3
OR
joomlajoomla\!Match1.7.4
OR
joomlajoomla\!Match1.7.5
OR
joomlajoomla\!Match2.5.0
OR
joomlajoomla\!Match2.5.1
OR
joomlajoomla\!Match2.5.2
OR
joomlajoomla\!Match2.5.3
OR
joomlajoomla\!Match2.5.4
OR
joomlajoomla\!Match2.5.5
OR
joomlajoomla\!Match2.5.6
OR
joomlajoomla\!Match2.5.7
OR
joomlajoomla\!Match2.5.8
OR
joomlajoomla\!Match2.5.9
OR
joomlajoomla\!Match2.5.10
OR
joomlajoomla\!Match2.5.11
OR
joomlajoomla\!Match2.5.12
OR
joomlajoomla\!Match2.5.13
OR
joomlajoomla\!Match2.5.14
OR
joomlajoomla\!Match2.5.15
OR
joomlajoomla\!Match2.5.16
OR
joomlajoomla\!Match2.5.17
OR
joomlajoomla\!Match2.5.18
OR
joomlajoomla\!Match2.5.19
OR
joomlajoomla\!Match2.5.20
OR
joomlajoomla\!Match2.5.21
OR
joomlajoomla\!Match2.5.22
OR
joomlajoomla\!Match2.5.23
OR
joomlajoomla\!Match2.5.24
OR
joomlajoomla\!Match2.5.25
OR
joomlajoomla\!Match2.5.26
OR
joomlajoomla\!Match2.5.27
OR
joomlajoomla\!Match2.5.28
OR
joomlajoomla\!Match3.0.0
OR
joomlajoomla\!Match3.0.1
OR
joomlajoomla\!Match3.0.2
OR
joomlajoomla\!Match3.0.3
OR
joomlajoomla\!Match3.1.0
OR
joomlajoomla\!Match3.1.1
OR
joomlajoomla\!Match3.1.2
OR
joomlajoomla\!Match3.1.3
OR
joomlajoomla\!Match3.1.4
OR
joomlajoomla\!Match3.1.5
OR
joomlajoomla\!Match3.1.6
OR
joomlajoomla\!Match3.2.0
OR
joomlajoomla\!Match3.2.1
OR
joomlajoomla\!Match3.2.2
OR
joomlajoomla\!Match3.2.3
OR
joomlajoomla\!Match3.2.4
OR
joomlajoomla\!Match3.3.0
OR
joomlajoomla\!Match3.3.1
OR
joomlajoomla\!Match3.3.2
OR
joomlajoomla\!Match3.3.3
OR
joomlajoomla\!Match3.3.4
OR
joomlajoomla\!Match3.4.0
OR
joomlajoomla\!Match3.4.1
OR
joomlajoomla\!Match3.4.2
OR
joomlajoomla\!Match3.4.3
OR
joomlajoomla\!Match3.4.4
OR
joomlajoomla\!Match3.4.5
VendorProductVersionCPE
joomlajoomla\!1.5.0cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:*
joomlajoomla\!1.5.1cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:*
joomlajoomla\!1.5.2cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:*
joomlajoomla\!1.5.3cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:*
joomlajoomla\!1.5.4cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:*
joomlajoomla\!1.5.6cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:*
joomlajoomla\!1.5.7cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:*
joomlajoomla\!1.5.8cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:*
joomlajoomla\!1.5.9cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:*
joomlajoomla\!1.5.10cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:*
Rows per page:
1-10 of 951

CVSS2

7.5

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

AI Score

7.6

Confidence

High

EPSS

0.972

Percentile

99.9%