Avis du CERT-FR
Objet : Vulnérabilité dans Joomla!
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- la version 1.5.5 de Joomla! ainsi que celles antérieures de la branche 1.5.x.
Résumé
Une vulnérabilité a été identifiée dans Joomla!. Elle permet à une personne malveillante distante de modifier le mot de passe de l'interface d'administration par le biais d'une URL particulière.
Description
Une vulnérabilité a été identifiée dans Joomla!. Elle permet à une personne malveillante distante de modifier le mot de passe de l'interface d'administration par le biais d'une URL particulière. La vulnérabilité est associée au fichier /components/com_user/models/reset.php.
Solution
Se référer au bulletin de sécurité de Joomla! pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Joomla! publié le 12 août 2008 :
http://www.developer.joomla.org/security/news/241-20080801-core-password-remind-functionality.html -
Référence CVE CVE-2008-3681
https://www.cve.org/CVERecord?id=CVE-2008-3681
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 août 2008 | version initiale. |