CVE-2018-25354 in Jomres
Zusammenfassung
von VulDB • 25.05.2026
Die Joomla-Komponente jomres 9.11.2 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es Angreifern ermöglicht, Benutzerkontoinformationen zu ändern, indem authentifizierte Benutzer dazu gebracht werden, bösartige Seiten aufzurufen. Angreifer können HTML-Formulare erstellen, die auf den Endpunkt account/index abzielen und versteckte Felder enthalten, um Passwörter, E-Mail-Adressen und Profilangaben ohne Zustimmung des Benutzers zu ändern.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.