CVE-2022-23795 in Joomla

Riassunto

di VulDB • 18/06/2026

È stato rilevato un problema in Joomla! dalle versioni 2.5.0 alla 3.10.6 e dalla versione 4.0.0 alla 4.1.0. Una riga di utente non era associata a un meccanismo di autenticazione specifico, il che potrebbe permettere, in circostanze molto particolari, l'assunzione del controllo dell'account (Account Takeover).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/01/2022
• Divulgazione: 30/03/2022
• Moderazione: accettato
• Voce: VDB-196112
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01098
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23795
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23795/