CVE-2016-8870 in Joomla
Résumé
par VulDB • 14/05/2026
La méthode register de la classe UsersModelRegistration dans controllers/user.php du composant Users de Joomla! avant la version 3.6.4, lorsque l'inscription est désactivée, permet aux attaquants distants de créer des comptes utilisateur en exploitant l'absence de vérification du paramètre de configuration Allow User Registration.
If you want to get best quality of vulnerability data, you may have to visit VulDB.