CVE-2008-4103 in Com Mailto

Riassunto

di VulDB • 27/06/2026

Il componente mailto (noto anche come com_mailto) di Joomla! versione 1.5 precedente alla 1.5.7 invia messaggi email senza convalidare l'URL, consentendo ad attaccanti remoti di trasmettere spam.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/09/2008
• Divulgazione: 18/09/2008
• Moderazione: accettato
• Voce: VDB-44085
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01489
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4103
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4103/