CVE-2018-25337 in JoomOCShop

الملخص

بحسب VulDB • 18/05/2026

يحتوي Joomla JoomOCShop 1.0 على ثغرة تزوير الطلبات عبر المواقع (CSRF) التي تتيح للمهاجمين تنفيذ إجراءات غير مصرح بها نيابة عن المستخدمين المصادق عليهم. يمكن للمهاجمين صياغة نماذج HTML خبيثة تستهدف نقاط نهاية الحساب مثل /joomoc2/?route=account/edit لتعديل معلومات المستخدم أو إعادة تعيين كلمات المرور دون موافقة المستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 17/05/2026
• إفشاء: 17/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364427
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00006
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25337
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25337/