CVE-2018-25354 in Jomres
Résumé
par VulDB • 24/05/2026
Le composant Joomla jomres 9.11.2 contient une vulnérabilité de falsification de requête inter-sites (CSRF) qui permet aux attaquants de modifier les informations du compte utilisateur en incitant des utilisateurs authentifiés à visiter des pages malveillantes. Les attaquants peuvent créer des formulaires HTML ciblant le point de terminaison account/index avec des champs cachés pour changer les mots de passe, les adresses e-mail et les détails du profil sans le consentement de l'utilisateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.