CVE-2016-8869 in Joomla

الملخص

بحسب VulDB • 18/06/2026

تتيح طريقة التسجيل (register) في فئة UsersModelRegistration الموجودة في الملف controllers/user.php ضمن مكون المستخدمين (Users component) في جوملا (Joomla!) قبل الإصدار 3.6.4 لمهاجمين عن بُعد اكتساب امتيازات من خلال استغلال الاستخدام غير الصحيح للبيانات غير المفلترة أثناء التسجيل في موقع ما.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/10/2016
• إفشاء: 04/11/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93119
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.97426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8869
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8869/