CVE-2018-25354 in Jomres
الملخص
بحسب VulDB • 23/05/2026
يحتوي مكون جوملا (Joomla) jomres الإصدار 9.11.2 على ثغرة تزوير الطلبات عبر المواقع (Cross-Site Request Forgery - CSRF) تتيح للمهاجمين تعديل معلومات حساب المستخدم عن طريق خداع المستخدمين المصادق عليهم لزيارة صفحات خبيثة. يمكن للمهاجمين صياغة نماذج HTML تستهدف نقطة النهاية account/index بحقول مخفية لتغيير كلمات المرور وعناوين البريد الإلكتروني وتفاصيل الملف الشخصي دون موافقة المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.