Joomla jNews组件 敏感信息漏洞 CVE-2012-4256 CNNVD-201208-162
5.0
AV
AC
AU
C
I
A
发布：
2012-08-13
修订：
2017-08-29
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla!中的jNews(com_jnews)组件7.5.1版本中存在漏洞。远程攻击者可利用该漏洞借助emailsearch参数获取敏感信息，进而揭示错误消息的安装路径。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
