Katalog CVE
CVE-2017-14596
KrytyczneStreszczenie
W Joomla! przed wersją 3.8.0 występuje niewystarczające zabezpieczenie w wtyczce uwierzytelniania LDAP, co może prowadzić do ujawnienia nazwy użytkownika i hasła.
Ocena ryzyka
Ujawnienie danych uwierzytelniających może prowadzić do nieautoryzowanego dostępu do systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Joomla! do wersji 3.8.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Joomla! before 3.8.0, inadequate escaping in the LDAP authentication plugin can result in a disclosure of a username and password.