UpHeron
All vulnerabilities

Servers and applications

CVE-2015-8562

Joomla! 1.5.x, 2.x, and 3.x before 3.4.6 allow remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via the HTTP User-Agent header, as exploited in the wild in December 2015.

Severity
High 7.5
Published
16 Dec 2015
Last changed
17 Jun 2026
Added to UpHeron
21 Oct 2026
Sources
NVD

Affected software

SoftwareAffected versions
Joomla!Servers and applications · cpe:a:joomla:joomla\!
  • Version 3.4.5
  • Version 3.4.4
  • Version 3.4.3
  • Version 3.4.2
All 95 release lines
  • Version 1.5.0
  • Version 1.5.1
  • Version 1.5.2
  • Version 1.5.3
  • Version 1.5.4
  • Version 1.5.6
  • Version 1.5.7
  • Version 1.5.8
  • Version 1.5.9
  • Version 1.5.10
  • Version 1.5.11
  • Version 1.5.12
  • Version 1.5.13
  • Version 1.5.14
  • Version 1.5.15
  • Version 1.5.16
  • Version 1.5.17
  • Version 1.5.18
  • Version 1.5.19
  • Version 1.5.20
  • Version 1.5.21
  • Version 1.5.22
  • Version 1.5.23
  • Version 1.5.24
  • Version 1.5.25
  • Version 1.5.26
  • Version 1.6.0
  • Version 1.6.1
  • Version 1.6.2
  • Version 1.6.3
  • Version 1.6.4
  • Version 1.6.5
  • Version 1.6.6
  • Version 1.7.0
  • Version 1.7.1
  • Version 1.7.2
  • Version 1.7.3
  • Version 1.7.4
  • Version 1.7.5
  • Version 2.5.0
  • Version 2.5.1
  • Version 2.5.2
  • Version 2.5.3
  • Version 2.5.4
  • Version 2.5.5
  • Version 2.5.6
  • Version 2.5.7
  • Version 2.5.8
  • Version 2.5.9
  • Version 2.5.10
  • Version 2.5.11
  • Version 2.5.12
  • Version 2.5.13
  • Version 2.5.14
  • Version 2.5.15
  • Version 2.5.16
  • Version 2.5.17
  • Version 2.5.18
  • Version 2.5.19
  • Version 2.5.20
  • Version 2.5.21
  • Version 2.5.22
  • Version 2.5.23
  • Version 2.5.24
  • Version 2.5.25
  • Version 2.5.26
  • Version 2.5.27
  • Version 2.5.28
  • Version 3.0.0
  • Version 3.0.1
  • Version 3.0.2
  • Version 3.0.3
  • Version 3.1.0
  • Version 3.1.1
  • Version 3.1.2
  • Version 3.1.3
  • Version 3.1.4
  • Version 3.1.5
  • Version 3.1.6
  • Version 3.2.0
  • Version 3.2.1
  • Version 3.2.2
  • Version 3.2.3
  • Version 3.2.4
  • Version 3.3.0
  • Version 3.3.1
  • Version 3.3.2
  • Version 3.3.3
  • Version 3.3.4
  • Version 3.4.0
  • Version 3.4.1
  • Version 3.4.2
  • Version 3.4.3
  • Version 3.4.4
  • Version 3.4.5

References

  • NVD https://nvd.nist.gov/vuln/detail/CVE-2015-8562
  • CVE.org https://www.cve.org/CVERecord?id=CVE-2015-8562