Ein Problem wurde in components/com_users/models/registration.php in Joomla! vor 3.6.5 entdeckt. Eine fehlerhafte Filterung der Registrierungsformulardaten,...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NMittel · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Ein Problem wurde in components/com_users/models/registration.php in Joomla! vor 3.6.5 entdeckt. Eine fehlerhafte Filterung der Registrierungsformulardaten, die bei einem Validierungsfehler in der Session gespeichert werden, ermöglicht es einem Benutzer, Zugriff auf das Konto eines registrierten Benutzers zu erlangen und dessen Gruppenzuordnungen, Benutzernamen und Passwort zurückzusetzen, wie durch das Absenden eines Formulars demonstriert wird, das auf die Aufgabe `registration.register` abzielt.
Docker-Container mit CVE-2016-9838 zum Üben der Ausnutzung von Schwachstellen in einer kontrollierten Umgebung, Teil des Cved-Projekts zur Verwaltung von verwundbaren Containern.
Charles Fol · php · 20.01.2017
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.