CVE-2016-9838
Ein Problem wurde in components/com_users/models/registration.php in Joomla! vor 3.6.5 entdeckt. Eine fehlerhafte Filterung der Registrierungsformulardaten,...
- Veröffentlicht
- 16.12.2016
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 20.01.2017
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NMittel · nächste 30 Tage
- Perzentil
- 96,5 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Ein Problem wurde in components/com_users/models/registration.php in Joomla! vor 3.6.5 entdeckt. Eine fehlerhafte Filterung der Registrierungsformulardaten, die bei einem Validierungsfehler in der Session gespeichert werden, ermöglicht es einem Benutzer, Zugriff auf das Konto eines registrierten Benutzers zu erlangen und dessen Gruppenzuordnungen, Benutzernamen und Passwort zurückzusetzen, wie durch das Absenden eines Formulars demonstriert wird, das auf die Aufgabe `registration.register` abzielt.
Quellen
Docker-Container mit CVE-2016-9838 zum Üben der Ausnutzung von Schwachstellen in einer kontrollierten Umgebung, Teil des Cved-Projekts zur Verwaltung von verwundbaren Containern.
Charles Fol · php · 20.01.2017
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.