Joomla

Joomla!

155 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2012-1562

  • EPSS 0.89%
  • Veröffentlicht 15.01.2020 13:15:12
  • Zuletzt bearbeitet 21.11.2024 01:37:12

Joomla! core before 2.5.3 allows unauthorized password change.

7.5

CVE-2012-1563

  • EPSS 8.9%
  • Veröffentlicht 15.01.2020 13:15:12
  • Zuletzt bearbeitet 21.11.2024 01:37:13

Joomla! before 2.5.3 allows Admin Account Creation.

5.3

CVE-2019-19845

  • EPSS 1.1%
  • Veröffentlicht 18.12.2019 04:15:15
  • Zuletzt bearbeitet 21.11.2024 04:35:30

In Joomla! before 3.9.14, a missing access check in framework files could lead to a path disclosure.

9.8

CVE-2019-19846

  • EPSS 1.69%
  • Veröffentlicht 18.12.2019 04:15:15
  • Zuletzt bearbeitet 21.11.2024 04:35:31

In Joomla! before 3.9.14, the lack of validation of configuration parameters used in SQL queries caused various SQL injection vectors.

5.3

CVE-2019-18674

  • EPSS 1.09%
  • Veröffentlicht 06.11.2019 02:15:11
  • Zuletzt bearbeitet 21.11.2024 04:33:30

An issue was discovered in Joomla! before 3.9.13. A missing access check in the phputf8 mapping files could lead to a path disclosure.

8.8

CVE-2019-18650

  • EPSS 0.45%
  • Veröffentlicht 06.11.2019 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:33:27

An issue was discovered in Joomla! before 3.9.13. A missing token check in com_template causes a CSRF vulnerability.

6.1

CVE-2019-16725

  • EPSS 0.67%
  • Veröffentlicht 24.09.2019 21:15:10
  • Zuletzt bearbeitet 21.11.2024 04:31:04

In Joomla! 3.x before 3.9.12, inadequate escaping allowed XSS attacks using the logo parameter of the default templates.

5.3

CVE-2019-15028

  • EPSS 0.98%
  • Veröffentlicht 14.08.2019 04:15:11
  • Zuletzt bearbeitet 21.11.2024 04:27:54

In Joomla! before 3.9.11, inadequate checks in com_contact could allow mail submission in disabled forms.

8.8

CVE-2019-14654

  • EPSS 2.31%
  • Veröffentlicht 05.08.2019 01:15:10
  • Zuletzt bearbeitet 21.11.2024 04:27:05

In Joomla! 3.9.7 and 3.9.8, inadequate filtering allows users authorised to create custom fields to manipulate the filtering options and inject an unvalidated option. In other words, the filter attribute in subform fields allows remote code execution...

6.5

CVE-2019-12764

  • EPSS 1.1%
  • Veröffentlicht 11.06.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:23:31

An issue was discovered in Joomla! before 3.9.7. The update server URL of com_joomlaupdate can be manipulated by non Super-Admin users.