Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-8869

Опубликовано: 04 нояб. 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Критический

Описание

The register method in the UsersModelRegistration class in controllers/user.php in the Users component in Joomla! before 3.6.4 allows remote attackers to gain privileges by leveraging incorrect use of unfiltered data when registering on a site.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*
Версия до 3.6.3 (включая)

EPSS

Процентиль: 100%
0.93416
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

The register method in the UsersModelRegistration class in controllers/user.php in the Users component in Joomla! before 3.6.4 allows remote attackers to gain privileges by leveraging incorrect use of unfiltered data when registering on a site.

EPSS

Процентиль: 100%
0.93416
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20