CVE-2022-23795 in Joomla

Resumen

por VulDB • 2026-06-18

Se ha descubierto un problema en Joomla! 2.5.0 hasta la versión 3.10.6 y desde la 4.0.0 hasta la 4.1.0. Una fila de usuario no estaba vinculada a un mecanismo de autenticación específico, lo que podría permitir, bajo circunstancias muy especiales, el secuestro de una cuenta (account takeover).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-01-20
• Divulgación: 2022-03-30
• Moderación: aceptado
• Artículo: VDB-196112
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01098
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23795
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23795/