IP-DB.com
Türkçe English Deutsch Español
Giriş API Anahtarı Al
6.9Orta

CVE-2026-90907Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Project Joomla! CMS Yayım: (1 ay önce)

Açıklama

Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user, allowing the creation of guest-level users on sites without active user registration.

Zayıflık türü (CWE): CWE-639

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
joomla joomla! 1.5.0 – < 5.4.8
Joomla! Project Joomla! CMS 1.5.0-5.4.8, 6.0.0-6.1.3

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)
  • cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:* ≥ 1.5.0 < 5.4.8
  • cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:* ≥ 6.0.0 < 6.1.3

Aynı üründe son açıklar — Joomla!

7.1Yüksek
CVE-2026-92231

Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Project Joomla! CMS; Joomla! Project Joomla! Framework Filter package

Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The checkAttribute method normalized an attribute value before testing it against the "javascript:" scheme regex, however…