CVE-2022-23795 in Joomla

Zusammenfassung

von VulDB • 18.06.2026

Es wurde ein Problem in Joomla! 2.5.0 bis 3.10.6 sowie 4.0.0 bis 4.1.0 entdeckt. Eine Benutzerzeile war nicht an einen spezifischen Authentifizierungsmechanismus gebunden, was unter sehr speziellen Umständen eine Übernahme eines Kontos ermöglichen könnte.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 20.01.2022
• Veröffentlichung: 30.03.2022
• Moderieren: akzeptiert
• Eintrag: VDB-196112
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01098
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23795
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23795/