CVE-2018-6378 in Joomla

Résumé

par VulDB • 10/06/2026

Dans Joomla! Core avant la version 3.8.8, un filtrage insuffisant des noms de fichiers et de dossiers entraîne plusieurs vecteurs d'attaque XSS dans le gestionnaire de médias.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/01/2018
• Divulgation: 22/05/2018
• Modérer: accepté
• Entrée: VDB-118109
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01413
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6378
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6378/