CVE-2011-4804

Vulnérabilités

CVE-2011-4804

Directory traversal vulnerability in the obSuggest (com_obsuggest) component before 1.8 for Joomla!

MEDIUM com_obsuggest Composant

Directory traversal vulnerability in the obSuggest (com_obsuggest) component before 1.8 for Joomla! allows remote attackers to read arbitrary files via a .. (dot dot) in the controller parameter to index.php.

5.0 Moyenne · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

Score retenu : NVD

SourceSévérité d'origineCVSS
NVDMEDIUM 5.0 (v2.0)
Produit
com_obsuggest
Type
Composant
Corrigée dans
Non précisée
Publiée
14/12/2011
Modifiée
16/06/2026
CWE
CWE-22
  • com_obsuggest — jusqu'à 1.6.4
  • com_obsuggest — 1.5.0.1 – 1.5.0.1
  • com_obsuggest — 1.5.1.1.20090922 – 1.5.1.1.20090922
  • com_obsuggest — 1.5.1.2 – 1.5.1.2
  • com_obsuggest — 1.5.1.4 – 1.5.1.4
  • com_obsuggest — 1.5.1.5 – 1.5.1.5
  • com_obsuggest — 1.5.1.6 – 1.5.1.6
  • com_obsuggest — 1.5.1.7 – 1.5.1.7
  • com_obsuggest — 1.6.1 – 1.6.1

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

  1. Détectée via nvd26/09/2026 09:34 UTC