CVE-2017-11612
Vulnérabilités

CVE-2017-11612

In Joomla! before 3.7.4, inadequate filtering of potentially malicious HTML tags leads to XSS vulnerabilities in various components.

MEDIUM Joomla CMS

Description

In Joomla! before 3.7.4, inadequate filtering of potentially malicious HTML tags leads to XSS vulnerabilities in various components.

Sévérité

6.1 Moyenne · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Score retenu : NVD

SourceSévérité d'origineCVSS
NVDMEDIUM 6.1 (v3.0)

Produit et versions

Produit
Joomla CMS
Corrigée dans
Non précisée
Publiée
26/07/2017
Modifiée
17/06/2026
CWE
CWE-79

Versions concernées

  • 1.5.0 – 1.5.0
  • 1.5.1 – 1.5.1
  • 1.5.2 – 1.5.2
  • 1.5.3 – 1.5.3
  • 1.5.4 – 1.5.4
  • 1.5.5 – 1.5.5
  • 1.5.6 – 1.5.6
  • 1.5.7 – 1.5.7
  • 1.5.8 – 1.5.8
  • 1.5.9 – 1.5.9
  • 1.5.10 – 1.5.10
  • 1.5.11 – 1.5.11
70 autres
  • 1.5.12 – 1.5.12
  • 1.5.13 – 1.5.13
  • 1.5.14 – 1.5.14
  • 1.5.15 – 1.5.15
  • 1.5.16 – 1.5.16
  • 1.5.17 – 1.5.17
  • 1.5.18 – 1.5.18
  • 1.5.19 – 1.5.19
  • 1.5.20 – 1.5.20
  • 1.5.21 – 1.5.21
  • 1.5.22 – 1.5.22
  • 1.5.23 – 1.5.23
  • 1.5.24 – 1.5.24
  • 1.5.25 – 1.5.25
  • 1.5.26 – 1.5.26
  • 1.6 – 1.6
  • 1.6.0 – 1.6.0
  • 1.6.1 – 1.6.1
  • 1.6.2 – 1.6.2
  • 1.6.3 – 1.6.3
  • 1.6.4 – 1.6.4
  • 1.6.5 – 1.6.5
  • 1.6.6 – 1.6.6
  • 1.7.0 – 1.7.0
  • 1.7.1 – 1.7.1
  • 1.7.2 – 1.7.2
  • 1.7.3 – 1.7.3
  • 1.7.4 – 1.7.4
  • 1.7.5 – 1.7.5
  • 2.5.0 – 2.5.0
  • 2.5.1 – 2.5.1
  • 2.5.2 – 2.5.2
  • 2.5.3 – 2.5.3
  • 2.5.4 – 2.5.4
  • 2.5.5 – 2.5.5
  • 2.5.6 – 2.5.6
  • 2.5.7 – 2.5.7
  • 2.5.8 – 2.5.8
  • 2.5.9 – 2.5.9
  • 2.5.10 – 2.5.10
  • 2.5.11 – 2.5.11
  • 2.5.12 – 2.5.12
  • 2.5.13 – 2.5.13
  • 2.5.14 – 2.5.14
  • 2.5.15 – 2.5.15
  • 2.5.16 – 2.5.16
  • 2.5.17 – 2.5.17
  • 2.5.18 – 2.5.18
  • 2.5.19 – 2.5.19
  • 2.5.20 – 2.5.20
  • 2.5.21 – 2.5.21
  • 2.5.22 – 2.5.22
  • 2.5.23 – 2.5.23
  • 2.5.24 – 2.5.24
  • 2.5.25 – 2.5.25
  • 2.5.26 – 2.5.26
  • 2.5.27 – 2.5.27
  • 2.5.28 – 2.5.28
  • 3.0.0 – 3.0.0
  • 3.0.1 – 3.0.1
  • 3.0.2 – 3.0.2
  • 3.0.3 – 3.0.3
  • 3.0.4 – 3.0.4
  • 3.1.0 – 3.1.0
  • 3.1.1 – 3.1.1
  • 3.1.2 – 3.1.2
  • 3.1.3 – 3.1.3
  • 3.1.4 – 3.1.4
  • 3.1.5 – 3.1.5
  • 3.1.6 – 3.1.6

Sources

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

  1. Détectée via nvd26/09/2026 09:34 UTC

RéférencesJSON

CVE Oyer · données publiques Joomla, NVD, OSV, GitHub · RSS · API · Mentions légales · Confidentialité & cookies · oyer.fr