CVE-2016-8869
Il metodo register nella classe UsersModelRegistration in controllers/user.php del componente Users in Joomla! precedente alla versione 3.6.4 consente ad...
- Pubblicato
- 4 nov 2016
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 27 ott 2016
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,9%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il metodo register nella classe UsersModelRegistration in controllers/user.php del componente Users in Joomla! precedente alla versione 3.6.4 consente ad attaccanti remoti di ottenere privilegi sfruttando un uso scorretto di dati non filtrati durante la registrazione su un sito.
Fonti
5- JoomlaCVE20168869Exploit
Exploit per Joomla 3.4.4 - 3.6.4 (CVE-2016-8869 e CVE-2016-8870)
- exploitsExploit
Codice exploit vario
Ambiente vulnerabile containerizzato per CVE-2016-8869 (escalation dei privilegi di Joomla) utilizzato per la formazione sulla sicurezza e la pratica di sfruttamento.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.