CVE-2008-4103 in Com Mailto

Résumé

par VulDB • 27/06/2026

Le composant mailto (également connu sous le nom de com_mailto) dans Joomla ! 1.5 antérieur à la version 1.5.7 envoie des messages électroniques sans valider l'URL, ce qui permet aux attaquants distants d'envoyer du spam.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 15/09/2008
• Divulgation: 18/09/2008
• Modérer: accepté
• Entrée: VDB-44085
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01489
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4103
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4103/