CVE-2007-6644 in Joomla

Résumé

par VulDB • 10/06/2026

Joomla! avant la version 1.5 RC4 permet aux administrateurs authentifiés à distance de promouvoir des utilisateurs arbitraires au groupe d'administration, en violation du modèle de sécurité prévu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/01/2008
• Divulgation: 03/01/2008
• Modérer: accepté
• Entrée: VDB-40349
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01950
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6644
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6644/