1. CVE-Search
  2. CVE-2019-12765
ID CVE-2019-12765
Summary An issue was discovered in Joomla! before 3.9.7. The CSV export of com_actionslogs is vulnerable to CSV injection.
References
Vulnerable Configurations
  • cpe:2.3:a:joomla:joomla\!:3.9.0:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.0:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.0:alpha:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.0:alpha:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.0:beta:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.0:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.0:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.1:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.1:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.1:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.1:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.2:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.2:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.2:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.2:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.3:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.3:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.4:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.4:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.4:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.4:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.5:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.5:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.5:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.5:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.6:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.6:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.6:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.6:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.9.6:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.9.6:rc2:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 30-01-2023 - 16:03)
Impact:
Exploitability:
CWE CWE-1236
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
bid 108736
misc https://developer.joomla.org/security-centre/783-20190601-core-csv-injection-in-com-actionlogs
Last major update 30-01-2023 - 16:03
Published 11-06-2019 - 19:29
Last modified 30-01-2023 - 16:03
Back to Top