CVE-2017-7986
Vulnérabilités

CVE-2017-7986

In Joomla! 1.5.0 through 3.6.5 (fixed in 3.7.0), inadequate filtering of specific HTML attributes leads to XSS vulnerabilities in various components.

MEDIUM Joomla CMS

Description

In Joomla! 1.5.0 through 3.6.5 (fixed in 3.7.0), inadequate filtering of specific HTML attributes leads to XSS vulnerabilities in various components.

Sévérité

6.1 Moyenne · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Score retenu : NVD

SourceSévérité d'origineCVSS
NVDMEDIUM 6.1 (v3.0)

Produit et versions

Produit
Joomla CMS
Corrigée dans
Non précisée
Publiée
25/04/2017
Modifiée
17/06/2026
CWE
CWE-79

Versions concernées

  • 1.5.0 – 1.5.0
  • 1.5.1 – 1.5.1
  • 1.5.2 – 1.5.2
  • 1.5.3 – 1.5.3
  • 1.5.4 – 1.5.4
  • 1.5.5 – 1.5.5
  • 1.5.6 – 1.5.6
  • 1.5.7 – 1.5.7
  • 1.5.8 – 1.5.8
  • 1.5.9 – 1.5.9
  • 1.5.10 – 1.5.10
  • 1.5.11 – 1.5.11
80 autres
  • 1.5.12 – 1.5.12
  • 1.5.13 – 1.5.13
  • 1.5.14 – 1.5.14
  • 1.5.15 – 1.5.15
  • 1.5.16 – 1.5.16
  • 1.5.17 – 1.5.17
  • 1.5.18 – 1.5.18
  • 1.5.19 – 1.5.19
  • 1.5.20 – 1.5.20
  • 1.5.21 – 1.5.21
  • 1.5.22 – 1.5.22
  • 1.5.23 – 1.5.23
  • 1.5.24 – 1.5.24
  • 1.5.25 – 1.5.25
  • 1.5.26 – 1.5.26
  • 1.6.0 – 1.6.0
  • 1.6.1 – 1.6.1
  • 1.6.2 – 1.6.2
  • 1.6.3 – 1.6.3
  • 1.6.4 – 1.6.4
  • 1.6.5 – 1.6.5
  • 1.6.6 – 1.6.6
  • 1.7.0 – 1.7.0
  • 1.7.1 – 1.7.1
  • 1.7.2 – 1.7.2
  • 1.7.3 – 1.7.3
  • 1.7.4 – 1.7.4
  • 1.7.5 – 1.7.5
  • 2.5.0 – 2.5.0
  • 2.5.1 – 2.5.1
  • 2.5.2 – 2.5.2
  • 2.5.3 – 2.5.3
  • 2.5.4 – 2.5.4
  • 2.5.5 – 2.5.5
  • 2.5.6 – 2.5.6
  • 2.5.7 – 2.5.7
  • 2.5.8 – 2.5.8
  • 2.5.9 – 2.5.9
  • 2.5.10 – 2.5.10
  • 2.5.11 – 2.5.11
  • 2.5.12 – 2.5.12
  • 2.5.13 – 2.5.13
  • 2.5.14 – 2.5.14
  • 2.5.15 – 2.5.15
  • 2.5.16 – 2.5.16
  • 2.5.17 – 2.5.17
  • 2.5.18 – 2.5.18
  • 2.5.19 – 2.5.19
  • 2.5.20 – 2.5.20
  • 2.5.21 – 2.5.21
  • 2.5.22 – 2.5.22
  • 2.5.23 – 2.5.23
  • 2.5.24 – 2.5.24
  • 2.5.25 – 2.5.25
  • 2.5.26 – 2.5.26
  • 2.5.27 – 2.5.27
  • 2.5.28 – 2.5.28
  • 3.0.0 – 3.0.0
  • 3.0.1 – 3.0.1
  • 3.0.2 – 3.0.2
  • 3.1.0 – 3.1.0
  • 3.1.1 – 3.1.1
  • 3.1.2 – 3.1.2
  • 3.1.3 – 3.1.3
  • 3.1.4 – 3.1.4
  • 3.1.5 – 3.1.5
  • 3.1.6 – 3.1.6
  • 3.2.0 – 3.2.0
  • 3.2.1 – 3.2.1
  • 3.2.2 – 3.2.2
  • 3.2.3 – 3.2.3
  • 3.2.4 – 3.2.4
  • 3.3.0 – 3.3.0
  • 3.3.1 – 3.3.1
  • 3.3.2 – 3.3.2
  • 3.3.3 – 3.3.3
  • 3.3.4 – 3.3.4
  • 3.3.5 – 3.3.5
  • 3.4.0 – 3.4.0
  • 3.4.1 – 3.4.1

Sources

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

  1. Détectée via nvd26/09/2026 09:34 UTC

RéférencesJSON

CVE Oyer · données publiques Joomla, NVD, OSV, GitHub · RSS · API · Mentions légales · Confidentialité & cookies · oyer.fr