CVE-2016-8869 in Joomla

Riassunto

di VulDB • 18/06/2026

Il metodo register nella classe UsersModelRegistration in controllers/user.php nel componente Users di Joomla! prima della versione 3.6.4 consente agli attaccanti remoti di ottenere privilegi sfruttando un uso errato di dati non filtrati durante la registrazione su un sito.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/10/2016
• Divulgazione: 04/11/2016
• Moderazione: accettato
• Voce: VDB-93119
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.97426
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8869
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8869/