Vulmon Recent Vulnerabilities Product List Research Posts Trends Blog About Contact

joomla joomla! 1.5.26 vulnerabilities and exploits

(subscribe to this query)
9.8
CVSSv3

CVE-2017-14596

In Joomla! prior to 3.8.0, inadequate escaping in the LDAP authentication plugin can result in a disclosure of a username and password.
Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 3.7.3Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 3.7.0Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 1.5.3
8.8
CVSSv3

CVE-2017-11364

The CMS installer in Joomla! prior to 3.7.4 does not verify a user's ownership of a webspace, which allows remote authenticated users to gain control of the target application by leveraging Certificate Transparency logs.
Joomla Joomla! 1.0.5Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 3.7.3Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 3.7.0Joomla Joomla! 2.5.25Joomla Joomla! 1.0.9Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25
6.1
CVSSv3

CVE-2017-11612

In Joomla! prior to 3.7.4, inadequate filtering of potentially malicious HTML tags leads to XSS vulnerabilities in various components.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 3.7.3Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 3.7.0Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5
5.3
CVSSv3

CVE-2017-7983

In Joomla! 1.5.0 up to and including 3.6.5 (fixed in 3.7.0), mail sent using the JMail API leaked the used PHPMailer version in the mail headers.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4
6.1
CVSSv3

CVE-2017-7986

In Joomla! 1.5.0 up to and including 3.6.5 (fixed in 3.7.0), inadequate filtering of specific HTML attributes leads to XSS vulnerabilities in various components.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4
5.3
CVSSv3

CVE-2017-7988

In Joomla! 1.6.0 up to and including 3.6.5 (fixed in 3.7.0), inadequate filtering of form contents allows overwriting the author of an article.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 3.4.2Joomla Joomla! 3.4.1
NA

CVE-2015-8562

Joomla! 1.5.x, 2.x, and 3.x prior to 3.4.6 allow remote malicious users to conduct PHP object injection attacks and execute arbitrary PHP code via the HTTP User-Agent header, as exploited in the wild in December 2015.
Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 1.5.3Joomla Joomla! 3.4.2Joomla Joomla! 3.3.4Joomla Joomla! 2.5.8
NA

CVE-2012-2413

Cross-site scripting (XSS) vulnerability in the ja_purity template for Joomla! 1.5.26 and previous versions allows remote malicious users to inject arbitrary web script or HTML via the Mod* cookie parameter to html/modules.php.
Joomla Joomla! 1.5.24Joomla Joomla! 1.5.11Joomla Joomla! 1.5.25Joomla Joomla! 1.5.13Joomla Joomla! 1.5.3Joomla Joomla! 1.5.2Joomla Joomla! 1.5.22Joomla Joomla! 1.5.9Joomla Joomla! 1.5.18Joomla Joomla! 1.5.16Joomla Joomla! 1.5.4Joomla Joomla! 1.5.10Joomla Joomla! 1.5.7Joomla Joomla! 1.5.0Joomla Joomla! 1.5.15Joomla Joomla! 1.5.6Joomla Joomla! 1.5.1Joomla Joomla! 1.5.23Joomla Joomla! 1.5.17Joomla Joomla! 1.5.8Joomla Joomla! 1.5.19Joomla Joomla! 1.5.21
NA

CVE-2012-1598

Joomla! 1.5.x prior to 1.5.26 has unspecified impact and attack vectors related to "insufficient randomness" and a "password reset vulnerability."
Joomla Joomla! 1.5.24Joomla Joomla! 1.5.11Joomla Joomla! 1.5.25Joomla Joomla! 1.5.13Joomla Joomla! 1.5.3Joomla Joomla! 1.5.2Joomla Joomla! 1.5.22Joomla Joomla! 1.5.9Joomla Joomla! 1.5.18Joomla Joomla! 1.5.16Joomla Joomla! 1.5.4Joomla Joomla! 1.5.10Joomla Joomla! 1.5.7Joomla Joomla! 1.5.0Joomla Joomla! 1.5.15Joomla Joomla! 1.5.6Joomla Joomla! 1.5.1Joomla Joomla! 1.5.23Joomla Joomla! 1.5.17Joomla Joomla! 1.5.8Joomla Joomla! 1.5.19Joomla Joomla! 1.5.21
NA

CVE-2012-1599

Joomla! 1.5.x prior to 1.5.26 does not properly check permissions, which allows malicious users to obtain sensitive "administrative back end information" via unknown vectors. NOTE: this might be a duplicate of CVE-2012-1611.
Joomla Joomla! 1.5.24Joomla Joomla! 1.5.11Joomla Joomla! 1.5.25Joomla Joomla! 1.5.13Joomla Joomla! 1.5.3Joomla Joomla! 1.5.2Joomla Joomla! 1.5.22Joomla Joomla! 1.5.9Joomla Joomla! 1.5.18Joomla Joomla! 1.5.16Joomla Joomla! 1.5.4Joomla Joomla! 1.5.10Joomla Joomla! 1.5.7Joomla Joomla! 1.5.0Joomla Joomla! 1.5.15Joomla Joomla! 1.5.6Joomla Joomla! 1.5.1Joomla Joomla! 1.5.23Joomla Joomla! 1.5.17Joomla Joomla! 1.5.8Joomla Joomla! 1.5.19Joomla Joomla! 1.5.21
CVSSv3
CVSSv2
CVSSv3
VMScore
Recommendations:
CVE-2018-25103CVE-2024-36279CVE-2024-38457elevation of privilegeCVE-2024-27801CVE-2024-30103NULL pointer dereferenceCVE-2024-6057XML injection
Vulmon Logo Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Product List Vendor List Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook