Katalog CVE
CVE-2016-9081
KrytyczneStreszczenie
Joomla! w wersjach od 3.4.4 do 3.6.3 umożliwia atakującym resetowanie nazwy użytkownika, hasła oraz przypisania grup użytkowników, a także potencjalne inne modyfikacje kont użytkowników za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad kontami użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i zasobów organizacji.
Rekomendacja
Zaleca się aktualizację Joomla! do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Joomla! 3.4.4 through 3.6.3 allows attackers to reset username, password, and user group assignments and possibly perform other user account modifications via unspecified vectors.