CVE-2007-6642 in Joomla

Résumé

par VulDB • 11/06/2026

Plusieurs vulnérabilités de falsification de requête intersites (CSRF) dans Joomla! avant la version 1.5 RC4 permettent aux attaquants distants de (1) ajouter un Super Admin, (2) télécharger une extension contenant du code PHP arbitraire, et (3) modifier la configuration en tant qu'administrateurs via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/01/2008
• Divulgation: 03/01/2008
• Modérer: accepté
• Entrée: VDB-40347
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01064
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6642
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6642/