Veille CVE

‹ Retour à la liste

CVE-2026-77990

5.3 Moyenne

Publiée le 27/08/2026 à 08:17 · Modifiée le 28/08/2026 à 18:09 · Analyse NVD reportée · Source : security@joomla.org

Description

Joomla Extension - joomlaeventmanager.net - Attendee lists readable by any logged-in user in Joomla Event Manager < 5.0.1 - A non-manager can therefore read attendee names, usernames, registration dates and statuses for events they do not manage, including lists belonging to unpublished events.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.3 Moyenne security@joomla.org CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs