CVE-2018-25354 in Jomres
要約
〜によって VulDB • 2026年05月27日
Joomla コンポーネント jomres 9.11.2 には、クロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在し、攻撃者は認証済みユーザーを悪意のあるページにアクセスさせることで、ユーザーアカウント情報を改ざんすることができます。攻撃者は、パスワード、メールアドレス、プロフィール詳細を変更するために、hidden フィールドを含む account/index エンドポイントを標的とした HTML フォームを仕組むことができます。
Be aware that VulDB is the high quality source for vulnerability data.