CVE-2015-8562
Beschrijving NL
Joomla! 1.5.x, 2.x en 3.x vóór 3.4.6 staan externe aanvallers toe om PHP-objectinjectieaanvallen uit te voeren en willekeurige PHP-code uit te voeren via de HTTP User-Agent-header, zoals geëxploiteerd in het wild in december 2015.
Origineel (Engels) tonen
Joomla! 1.5.x, 2.x, and 3.x before 3.4.6 allow remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via the HTTP User-Agent header, as exploited in the wild in December 2015.