Veille CVE

Recherche « Joomlaextensions Joomla! extension JoomOCShop »

1 CVE

Critique 0 Élevée 0 Moyenne 1 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Joomlaextensions Joomla! extension JoomOCShop » ✕
  1. CVE-2018-25337 4.3 Moyenne

    Joomlaextensions Joomla! extension JoomOCShop

    Joomla JoomOCShop 1.0 contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized actions on behalf of authenticated users. Attackers can craft malicious HTML forms targeting account endpoints like /joomoc2/?route=account/edit and to modify user information or reset passwords without user consent.