CVE-2011-2892
Joomla! 1.6.x before 1.6.2 does not prevent page rendering inside a frame in a third-party HTML document, which makes it easier for remote attackers to conduct…
MEDIUM
Joomla CMS
Description
Joomla! 1.6.x before 1.6.2 does not prevent page rendering inside a frame in a third-party HTML document, which makes it easier for remote attackers to conduct clickjacking attacks via a crafted web site.
Sévérité
4.3
Moyenne · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N
Score retenu : NVD
| Source | Sévérité d'origine | CVSS |
|---|---|---|
| NVD | MEDIUM | 4.3 (v2.0) |
Produit et versions
- Produit
- Joomla CMS
- Corrigée dans
- Non précisée
- Publiée
- 27/07/2011
- Modifiée
- 16/06/2026
- CWE
- CWE-20
Versions concernées
- 1.6 – 1.6
- 1.6.0 – 1.6.0
- 1.6.1 – 1.6.1
Sources
- NVD CVE-2011-2892 vu
Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.
Historique
- Détectée via nvd26/09/2026 09:34 UTC