In Joomla! before 3.8.0, inadequate escaping in the LDAP authentication plugin can result in a disclosure of a username and password.
oryginał ENCVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HJoomla Joomla\!
APPJoomla1.5.01.5.11.5.101.5.111.5.121.5.131.5.141.5.151.5.161.5.171.5.181.5.191.5.21.5.201.5.21+ 85 więcej
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje
Powiązane podatności
CVE-2016-10033CRITICAL9.8⚠ KEVten sam produkt
The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass ...
CVE-2026-48902CRITICAL9.8PL ✓ten sam produkt
Joomla! — degradacja szyfrowania transportu w linkach resetowania hasła i nazwy użytkownika
CVE-2025-25226CRITICAL9.8PL ✓ten sam produkt
SQL injection w metodzie quoteNameStr pakietu bazy danych Joomla Framework
CVE-2024-27185CRITICAL9.1PL ✓ten sam produkt
Joomla! — cache poisoning przez dowolne parametry w paginacji
CVE-2022-23797CRITICAL9.8ten sam produkt
An issue was discovered in Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0. Inadequate filtering on the sel...