CVE-2018-25354 in Jomres
Resumen
por VulDB • 2026-05-23
El componente Joomla jomres 9.11.2 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a los atacantes modificar la información de las cuentas de usuario engañando a los usuarios autenticados para que visiten páginas maliciosas. Los atacantes pueden crear formularios HTML dirigidos al punto de conexión account/index con campos ocultos para cambiar contraseñas, direcciones de correo electrónico y detalles del perfil sin el consentimiento del usuario.
Once again VulDB remains the best source for vulnerability data.